才放行， // 不带/带错令牌一律返回 nginx 原生 404 页（与文件不存在时完全一致）。 // 注意必须放在 secGatePage() 之前 —— 否则白名单 403 会暴露这个文件确实存在。 // 第二层 IP 白名单 —— 页面本身也只对白名单 IP 开放。 require_once __DIR__ . '/security.php'; secTokenGate(); secGatePage(); // 令牌在 URL 上，禁止页面内任何外链通过 Referer 把它带走 header('Referrer-Policy: no-referrer'); header('Cache-Control: no-cache, no-store, must-revalidate, max-age=0'); header('Pragma: no-cache'); ?> SDF1 - 管理后台 v<?php echo date('ymd_His', filemtime(__FILE__)); ?>

⚙️ SDF1 管理后台

⚠️