[php] include Opcje

[jol.us_]

W pliku index.php mam

Kod

include("inc/costam.php")

Chce zablokowac calkowicie mozliwosc podgladu tego pliku z osobna (poza index.php).
Czyli jakby ktos sobie wpisal adres: http://www.strona.pl/inc/costam.php
to mu wyskoczy jakis napis informujacy o braku mozliwosci ogladania.

Czy jest mozliwosc, jesli tak to jak to zrobic?

[Paul]

Jest wiele mozliwosci, mozesz zrobic odpowiedniego chmoda, zeby gosc nie mial do tego dostepu (nie wszedzie to bedzie dzialac, po pierwsze trzeba linuxa, a po drugie to zalezy od konfiguracji)

[party]

Możesz zdefiniowac jakąś wartość w pliku index.php, a w pliku costam.php zrobić warunek, że jeżeli nie jest zdefinipowana to nie ma ogladania (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

index.php

[PHP] pobierz, plaintext 
<?php
define( 'IN', true );
 
include( 'inc/costam.php' );
 
// kod php
?>
[PHP] pobierz, plaintext 

inc/costam.php

[PHP] pobierz, plaintext 
<?php
if( !defined( 'IN' ) )
{
	 exit();
}
 
// kod php
?>
[PHP] pobierz, plaintext 

& #33; = !

Ten post edytował Partyzant 8.07.2004, 17:03:58

[jol.us_]

I nie ma mozliwosci ominiecia czegos takiego?

Ten post edytował jol.us_ 8.07.2004, 17:12:21

[Zbłąkany]

Możesz też dać coś takiego:

[PHP] pobierz, plaintext 
<?php
if(basename($_SERVER['PHP_SELF'])==basename(__FILE__)){
die(&#092;"Nieautoryzowane wywołanie pliku!!!\");
}
?>
[PHP] pobierz, plaintext 

Skrypt ten sprawdza czy dany plik został wywołany bezpośrednio z przeglądarki a nie przez dołączenie. A jeśli bezpośrednio to go zamyka i wyświetla komunikat o nieautoryzowanym wywołaniu pliku (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) oczywiście pomocne jest jeśli takowy plik wrzucisz powyżej głównego katalogu na serwerze tak aby nie było do niego dostępu z przeglądarki (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[Paul]

Twoje rozwiazanie nie jest idealne Zbłąkany. Jesli plik o nazwie a.php includuje plik o takiej samej nazwie w innym folderze to takze wyskoczy nieautoryzowane wywolanie pliku...

Dzieje sie tak poniewaz porownujesz same nazwy plikow...

Ten post edytował Paul 8.07.2004, 23:25:17

[Zbłąkany]

Paul masz rację, ale zakładam, że taki plik będzie mieć nazwę inną niż ten, z którego jest includowany (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[mls]

Rozwiązanie które podsunął Partyzant jest jak najbardziej słuszne i powinno wystarczyć. Przed include zdefiniuj jakąś zmienną lub stałą, którą odczytuj w includowanym pliku. W przypadku, jeśli jej nie będzie - robisz die() lub exit() i tyle (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[jol.us_]

Dzieki za rady. Osobiscie przypadl mi do gustu sposob Partyzant-a. Na php.net tez podaja to rozwiazanie jako optymalne.

[hwao]

Ablo kod z plikach zalonczanych trzymac w funkcjach/klasach (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[Zepco]

A .httaccess dałoby się to wykonać?

[Chewolf]

A .httaccess dałoby się to wykonać?

Tak, oczywiscie (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)