[PHP]Jak zabezpieczyć się przed wykonywaniem plików dołączanych do strony? Opcje

[Gordon1x]

Strona zazwyczaj składa się z pliku index.php i kilku do niego dołączanych plików.

Przykładowa budowa pliku index.php

[PHP] pobierz, plaintext 
<?
include("naglowek.php");
include("menu.php");
 
echo "Tytuł strony na środku";
 
include("srodek.php");
include("stopka.php");
?>
[PHP] pobierz, plaintext 

Użytkownik powinien uruchomić stronę index.php z adresu np. http://serwer/index.php. Jednak wpisanie innego adresu, np. http://serwer/menu.php też jest możliwe i pokaże dane generowane przez skrypt menu.php.

Jak się przed tym zabezpieczyć?

Ten post edytował Gordon1x 4.07.2008, 14:26:55

[--Methestel--]

Skorzystaj z dobrodziejstw mod_rewrite i utwórz plik .htaccess z odpowiednią zawartością. Pamiętaj że mod_rewrite nie na każdym serverze jest włączony domyślnie.

W twoim przypadku będzie to coś takiego:

[PHP] pobierz, plaintext 
<?php
RewriteEngine on
RewriteRule ^naglowek.php$ index.php [R]
RewriteRule ^menu.php$ index.php [R]
RewriteRule ^srodek.php$ index.php [R]
RewriteRule ^stopka.php$ index.php [R]2
?>
[PHP] pobierz, plaintext 

Podstawowa zaleta to to, że w samych skryptach zmieniać nic nie trzeba.