[PHP][AJAX] blokada bezpośredniego wywołania pliku Opcje

[!*!]

W pliku index.php odczytuję za pomocą ajaxa plik test.php, jednak chciałbym aby plik test.php był tylko dostępny z poziomu zalogowania/pliku index.php, tak aby nie można było odczytać go dając bezpośrednią ścieżkę do niego.

Po przczytaniu kilku postów myślałem o tokenie w sesji... ale to też mija sie z celem, skoro odpalę index.php który wygeneruje token, a plik test.php ma go sprawdzić to co za różnica czy sprawdzę go w index.php czy bezpośrednio się do niego odwołując, to żadne zabezpieczenie, bo sesja będzie już istnieć.

Ten post edytował !*! 14.07.2009, 19:36:59

[kornel-php]

Hmm, może pobranie do zmiennej ścieżki do otwartego pliku i sprawdzenie, czy nie jest to "test.php"...

[PHP] pobierz, plaintext 
<?php
 
$adres = $_SERVER['PHP_SELF'];
 
if(eregi('test.php', $adres)) { // uczyń coś;
 
}
 
?>
[PHP] pobierz, plaintext 

O ile dobrze zrozumiałem istotę problemu...

Ten post edytował kornel-php 14.07.2009, 21:47:34