php作为一种流行的服务器端编程语言，被广泛应用于构建web应用程序。在使用php开发web应用程序时，保证安全性是非常重要的。由于http请求包括get和post两种类型，同时由于get请求在url中包含了客户端发送的请求参数，因此，可以通过禁止get请求来增强web应用程序的安全性。在本文中，我们将讨论如何通过php禁止get请求。
第一步：查询请求类型
在编写PHP脚本时，我们可以使用$_SERVER['REQUEST_METHOD']参数来判断当前请求的类型。如果是GET请求，则该参数的值将会是'GET'，如果是POST请求，其值是'POST'。 因此，我们可以在代码开头加入如下判断语句：
if ($_SERVER['REQUEST_METHOD'] == 'GET') {
header('HTTP/1.1 405 Method Not Allowed');
exit;
}这段代码首先查询当前请求的类型是否为GET，如果是，它将返回'HTTP/1.1 405 Method Not Allowed'错误代码，并停止脚本的执行。
第二步：停用$_GET数组
立即学习“PHP免费学习笔记（深入）”；
在PHP中，$_GET是一个关联数组，它包含了请求URL中传递的参数。为了防止恶意的GET请求，我们可以在脚本的开头使用unset()函数将$_GET数组设置为空数组：
$_GET = array();
这将停用$_GET数组，防止任何人在URL中传递参数。
在整本书中我们所涉及许多的Flex框架源码，但为了简洁，我们不总是显示所指的代码。当你阅读这本书时，要求你打开Flex Builder，或能够访问Flex3框架的源码，跟随着我们所讨论源码是怎么工作及为什么这样做。 如果你跟着阅读源码，请注意，我们经常跳过功能或者具体的代码，以便我们可以对应当前的主题。这样能防止我们远离当前的主题，主要是讲解代码的微妙之处。这并不是说那些代码的作用不重要，而是那些代码处理特别的案例，防止潜在的错误或在生命周期的后面来处理，只是我们当前没有讨论它。有需要的朋友可以下载看看
第三步：使用$_POST替代$_GET
在PHP中，我们可以使用$_POST数组来存储POST请求中的数据。如果需要向PHP页面发送数据并希望其不能通过GET请求进行访问，我们可以使用POST请求来代替GET请求。
例如，如果你之前使用URL中的参数传递搜索关键字，那么现在可以使用一个隐藏域来替代：
在这个例子中，使用POST请求来代替GET请求发出搜索请求。在PHP页面中，使用$_POST['keyword']来获取搜索关键字而不是使用$_GET['keyword']。
综上所述，禁止GET请求是一个有效的增强Web应用程序安全性的方法。通过以上3个步骤，我们可以有效地防止恶意用户利用GET请求来攻击我们的应用程序。
