[PHP][AJAX] zabezpieczenie RewriteRule Opcje

[!*!]

Dzięki RewriteRule odwołuję się ajaxem do plików php ze strony index.php ... Jak mógłbym zabezpieczyć wejście bezpośrednie z użyciem RR w adresie? Obecnie w pliku tym który prowadzi z RR sprawdzam czy adres się zgadza (index.php = stronaglowna w RR) Jednak czy istnieje inna możliwość?

[PHP] pobierz, plaintext 
<?php
$domena = $_SERVER['HTTP_REFERER'];
if ($domena != 'http://domena/stronaglowna'){    echo'nie jest'; //przekierowanie }
?>
[PHP] pobierz, plaintext 

Po prostu chciałbym ograniczyć przeglądanie tych plików bezpośrednio, mają one być tylko dostępne z poziomu index.php/zalogowania.

Ten post edytował !*! 28.06.2009, 12:08:01

[bełdzio]

wchodzisz na strone A -> generowany jest i wsadzany do sesji token -> w kodzie strony A wywolujesz plik B przy pomocy ajaxa -> w pliku B spr czy przekazany GETem token jest taki sam jak w sesji -> jesli nie exit (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)