안녕하세요

회원 삭제 controller에 직접 주소창에 직접 입력했다가 DB 데이터를 홀랑 날려먹었습니다. 코드이그나이터에서 제공하는 코드 페이지 맨 상단에

if (!defined('BASEPATH'))    exit('No direct script access allowed');

요걸 넣으면 직접 주소를 입력한경우 No direct script access allowed 메시지를 뿌려준다길래 시험삼아 해봤다가 날려먹었는데요... 제가 그 기능에대해 먼가 크게 착각하고 있는것 같습니다.

if (!defined('BASEPATH'))    exit('No direct script access allowed');

class Home extends CI_Controller {

...

function delete() {

 $bidx = $this->input->post('bidx');

 $this->member_m->delete($bidx);

}

...

코드는 대충 위와 같습니다.

웹브라우저 검색창에서  localhost/home/delete  이렇게 직접 입력을하면

No direct script access allowed

이 메시지가 출력되야 하는것 아닌가요?

직접 입력을해서 실행을하니 post는 없으니 $bidx에는 공백이 입력되고 공백된 값으로 DB에 전달되어 삭제처리를 진행해 버리더군요.

만약, 제가 잘못 알고 있는거라면 이렇게 비정상적인 방법으로 접근시 차단하는 방법들이 어떤것이 있을까요?

혹, 코드이그나이터에서 config.php등의 설정을 해줘야 if (!defined('BASEPATH'))    exit('No direct script access allowed'); 가 작동을한다면 어떤부분을 수정해줘야 하나요?