[php] Ochrona dołączanych skryptów, modułów php, Jak prosto i wygodnie zabezpieczyć przed bezpośrednim wywołaniem? Opcje

[Wujashek]

Ponieważ trzymanie wszystkich klas i modułów w jednym pliku nie jest najlepszym pomysłem zwykle dzieli się je na pliki klas, layoutu etc..

I tu pojawia się pytanie:

Jak zabezpieczyć takie pliki przed wywołaniem bezpośrednim np domena/moduły/news.mod.php ?
jakieś triki z .htaccess ?

Mam to niezbyt elegancko zrobione:

[PHP] pobierz, plaintext 
<?php
if(isset($protect))
  if($prot->showPage){
// kod modułu
}
?>
[PHP] pobierz, plaintext 

Pytam z czystej ciekawości, nie wydaję mi się żeby miało to jakieś kluczowe znaczenie dla bezpieczeństwa ( może się myle )
W najgorszym wypadku wywołanie skończy się błędem...

[liso]

możesz poprostu zrobić tak:

[PHP] pobierz, plaintext 
<?php
if (eregi('news.mod.php', $PHP_SELF)) {
//przekierowanie
}
?>
[PHP] pobierz, plaintext 

[kwiateusz]

albo jak to w wiekszosci skryptow ktore widzialem definiuje sie stałą w indeksie a nastepnie sprawdza sie ja w kazdym pliku

[Wujashek]

Więc spróbuje z tą stałą
To chyba faktycznie najprostsze rozwiązanie.
Dziękuję za pomoc.

[dr_bonzo]

Jak masz w plikach tylko definicje klas lub funkcji to mie masz sie czego obawiac.

Co do kodu:

[PHP] pobierz, plaintext 
<?php
if(isset($protect))
  if($prot->showPage){
// kod modułu
}
?>
[PHP] pobierz, plaintext 

Juz lepiej dac exit gdy warunek nie jest spelniony. Pozbywasz sie jednego poziomu zagniezdzenia.

[Wujashek]

mam die()...