Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [inne][PHP] Jak zablokować wyświetlanie plików podrzędnych .php
owned
post
Post #1





Grupa: Zarejestrowani
Postów: 88
Pomógł: 1
Dołączył: 27.12.2007

Ostrzeżenie: (0%)
-----


Strona składa się ze strony głównej index.php oraz podstron w folderze (folder/podstrona.php), które następnie include'owane są do index.php. Jak zablokować dostęp do wyświetlenia http://nazwa_strony/folder/podstrona.php ? Próbowałem .htaccess ale wtedy nie są one wyświetlane.
Go to the top of the page
+Quote Post
 
Start new topic
Odpowiedzi
Fifi209
post
Post #2





Grupa: Zarejestrowani
Postów: 4 655
Pomógł: 556
Dołączył: 17.03.2009
Skąd: Katowice

Ostrzeżenie: (0%)
-----


Z obrazkami musiałbyś pokombinować, jeżeli nie zależy Ci zbytnio na zasobach możesz z gd pokombinować np. :

  1. <?php
  2.  
  3. if (isset($_GET['image'])) {
  4. if (preg_match('/^[a-z0-9]+$/', $_GET['image']) && file_exists('images/'.$_GET['image'].'.jpg')) {
  5. $x = imagecreatefromjpeg('images/'.$_GET['image'].'.jpg');
  6. header('Content-Type: image/jpeg');
  7. imagejpeg($x);
  8. imagedestroy($x);
  9. }else{
  10. // niedozwolona nazwa lub plik nie istnieje
  11. }
  12. }else{
  13. // podaj nazwę pliku
  14. }
  15.  
  16. ?>


To oczywiście przykładowo tylko dla jednego rozszerzenia etc. ;d
Możesz to upiększyć, o działanie tylko dla swojego host'a.
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 16.10.2025 - 12:42