在Web开发中，确保网站的安全性是一个非常重要的环节。PHP作为服务器端脚本语言，在网站开发中使用广泛。有时候，为了保护网站的安全，我们需要禁止用户直接通过浏览器地址栏输入URL的方式来访问.php文件。这样做可以有效防止恶意用户对重要文件的直接访问。
为了实现禁止直接从浏览器输入地址访问.php文件，有几种常见的方法可以应用。第一种方法是通过判断HTTP请求中的"HTTP_REFERER"头部变量。HTTP_REFERER是HTTP头部的一部分，它记录了当前请求的上一个页面的URL，这样我们可以利用它来判断用户是通过哪个页面发起的请求。
具体实现时，可以在PHP脚本中加入一段代码，用以检查HTTP_REFERER变量的值。如果HTTP_REFERER变量为空或者不符合预设条件，即表示用户可能是直接输入URL访问，这时可以使用header()函数将用户重定向到其他页面，并使用exit()函数终止脚本的进一步执行。例如，在需要保护的PHP文件中加入如下代码片段：
```php
$fromurl = "//***/"; // 定义跳转目标地址
if ($_SERVER['HTTP_REFERER'] == "") {
header("Location: " . $fromurl);
exit;
}
```
这段代码会在用户直接通过URL访问时，自动跳转到指定的地址，同时使用exit()来停止当前脚本的执行。
第二种方法是使用常量定义来控制访问。在程序中定义一个常量，例如"IN_SYS"，并在需要保护的文件中检查这个常量是否被定义。如果用户直接访问这些文件，则常量没有被定义，通过判断这个条件，执行禁止访问的操作。
在配置文件config.php中定义常量：
```php
define('IN_SYS', TRUE);
```
然后在需要保护的PHP文件中，加入如下代码：
```php
if (!defined('IN_SYS')) {
exit('禁止访问');
}
```
这样，任何直接访问这些文件的请求都会遇到错误提示，从而达到禁止直接访问的目的。
在实际应用中，这两种方法可以根据需要单独使用或者联合使用。联合使用两种方法可以进一步加强安全，因为这样即使HTTP_REFERER头部被伪造，只要常量没有被正确设置，文件依然无法被访问。
此外，这两种方法在许多内容管理系统(CMS)中也得到了广泛的应用。它们对于保护文件安全、防止未授权访问都是非常实用和有效的技巧。如果在PHP程序设计中遇到类似需求，可以参考本文所述方法来实现。
