Forum PHP.pl

Witam,

mam problem w zabespieczeniach...

Mam Menu ktore jest dodawane z pomoca funkcj include ale nie chce by się dało wejść do pliku z menu gdy nie jest calością strony czy jest jakaś możliwość zabezpieczenia się??

Nie wiem jest mała możliwość żeby ktokolwiek akurad trafił na ten plik ale jak trafi będe miał problem...

Najprostrzym soposobem jest wstawienie w miejscu gdzie includujesz menu

[PHP] pobierz, plaintext 
<?php
$sparwdzanie = h6452195623475fdhifsd; // jaiś losowy ciąg znaków
global  $sparwdzanie;
include('menu.php');
?>
[PHP] pobierz, plaintext 

A w menu wstawić coś takiego

[PHP] pobierz, plaintext 
<?php
If($sparwdzanie == h6452195623475fdhifsd)
	{
...
Treść skkryptu
...
   }
?>
[PHP] pobierz, plaintext 

Jeżeli używasz MySQL do uwierzytelniania tutaj jest przykład jak to zrobić.

Najprościej (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) ...

w skrypcie który składa wszystko w całość:

[PHP] pobierz, plaintext 
<?php
define('inScript',true);
include('menu.php');
?>
[PHP] pobierz, plaintext 

w menu.php (na samym początku)

[PHP] pobierz, plaintext 
<?php
if (!defined('inScript')) exit;
?>
[PHP] pobierz, plaintext 

albo wyciągnij ten plik poza public

A ja polecam definiować najpierw wszystko, co chcesz wyświetlić, wtedy nie potrzebujesz żadnych "sztuczek".

Generujesz prostą tablicę:
plik1.php
plik2.php
plik3.php

Includujesz tak:

[PHP] pobierz, plaintext 
<?php
$plik = $tablica[$_GET['a']];
include($plik);
?>
[PHP] pobierz, plaintext 

Teraz może sobie Jasio wstawiać do adresu za $_GET['a'] co mu się podoba, i tak wyświetli się tylko to, co jest w tablicy. Nie będą też wyświetlały się żadne błędy, co jest także korzystne. Ale niech każdy robi tak, jak mu się podoba.