[PHP]Jak zabezpieczyć się przed wykonywaniem plików dołączanych do strony? Opcje

[Gordon1x]

Strona zazwyczaj składa się z pliku index.php i kilku do niego dołączanych plików.

Przykładowa budowa pliku index.php

[PHP] pobierz, plaintext 
<?
include("naglowek.php");
include("menu.php");
 
echo "Tytuł strony na środku";
 
include("srodek.php");
include("stopka.php");
?>
[PHP] pobierz, plaintext 

Użytkownik powinien uruchomić stronę index.php z adresu np. http://serwer/index.php. Jednak wpisanie innego adresu, np. http://serwer/menu.php też jest możliwe i pokaże dane generowane przez skrypt menu.php.

Jak się przed tym zabezpieczyć?

Ten post edytował Gordon1x 4.07.2008, 14:26:55

[matx132]

mozesz dołaczyć do pliku index.php jakas zdefinowana zmienna
i sprawdzaj w kazdym z tych plików czy ta zmienna jest rónwa przypisaniu w index.php jeśli nie to powrótd do index.php
jesli tak to leci dalej ze skryptem:)

[rafalp]

W plikach dołączanych daj na początku strony:

[PHP] pobierz, plaintext 
<?php
defined('_wstaw') or  header("Location: index.php");
 
...
?>
[PHP] pobierz, plaintext 

a w index.php:

[PHP] pobierz, plaintext 
<?php
define('_wstaw', true);
...
?>
[PHP] pobierz, plaintext 

[JoShiMa]

Można też programować obiektowo. Klasy się nie da "uruchomić" (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[--Methestel--]

Skorzystaj z dobrodziejstw mod_rewrite i utwórz plik .htaccess z odpowiednią zawartością. Pamiętaj że mod_rewrite nie na każdym serverze jest włączony domyślnie.

W twoim przypadku będzie to coś takiego:

[PHP] pobierz, plaintext 
<?php
RewriteEngine on
RewriteRule ^naglowek.php$ index.php [R]
RewriteRule ^menu.php$ index.php [R]
RewriteRule ^srodek.php$ index.php [R]
RewriteRule ^stopka.php$ index.php [R]2
?>
[PHP] pobierz, plaintext 

Podstawowa zaleta to to, że w samych skryptach zmieniać nic nie trzeba.

[bełdzio]

zobacz ostatni punkt

http://www.beldzio.com/bezpieczenstwo-dost...do-plikow.freez

[Methestel]

Nie zalogowałem się i posta zedytować nie moge dlatego teraz jeszcze raz wstawiam co powinno być w pliku .htaccess zeby działało. (wstawienie tego jako kod php troche zniekształciło zawartość)

RewriteEngine on
RewriteRule ^naglowek\.php$ index.php [R]
RewriteRule ^menu\.php$ index.php [R]
RewriteRule ^srodek\.php$ index.php [R]
RewriteRule ^stopka\.php$ index.php [R]