[HTACCESS] Zablokowanie pliku przed niepożądanym wykonaniem Opcje

[dela]

W folderze /admin/cron/ znajduję się plik o nazwie cron.php. Jak sama nazwa sugeruje jego zawartość jest wykonywana przez harmonogram zdarzeń Cron. Chciałbym go zablokować by zwykły użytkownik nie mógł go uruchomić za pośrednictwem przeglądarki. Aktualnie jest tak że jak wpiszę w adres przeglądarki www.mojadomena.pl/admin/cron/cron.php uruchamia się i zmienia mi dane w bazie danych.

[sowiq]

Jeśli serwer uruchamia ten plik parserem PHP, a nie jakimś wget'em, to najprostsze rozwiązanie z możliwych - w folderze cron umieszczasz .htaccess o treści

Kod

deny from all

Więcej na ten temat

Ten post edytował sowiq 4.10.2012, 09:24:25

[dela]

Jeżeli w folderze admin/cron/ mam więcej niż tylko jeden plik (cron.php) a reszta powinna być uruchamiana za pomocą GET'a czy

[PHP] pobierz, plaintext 
<Files .htaccess>
order allow,deny
deny from all
</Files>
[PHP] pobierz, plaintext 

nie zablokuje mi reszty plików?

[sowiq]

Nie. Co więcej, nie zablokuje Ci żadnego pliku PHP, bo nawiasy trójkątne definiują, że reguły dotyczą tylko plików .htaccess: <Files .htaccess>

[dela]

Zastosowałem coś takiego

[PHP] pobierz, plaintext 
<Files "*cron.php">
deny from all
</Files>
[PHP] pobierz, plaintext 

proszę o zweryfikowanie poprawności

[sowiq]

Nie jestem pewien, czy to zadziała. Ja bym raczej zastosował:

Kod

<FilesMatch "cron\.php$">

albo

Kod

<Files ~ "cron.php$">

Z tym, że pierwszy sposób jest preferowany.

Ten post edytował sowiq 4.10.2012, 10:08:21

[rocktech.pl]

Witam.

Jeżeli w folderze admin/cron/ mam więcej niż tylko jeden plik (cron.php) a reszta powinna być uruchamiana za pomocą GET'a ...

Nie kombinuj jak chcesz uruchamiać GET to daj w innym katalogu.

A tym katalogu wstaw brutalnie:

[APACHE] pobierz, plaintext 
Order allow,deny
Deny from all
[APACHE] pobierz, plaintext 

Ewentualnie:

[APACHE] pobierz, plaintext 
<IfModule mod_autoindex.c>
  Options -Indexes
</IfModule>
<FilesMatch "(\.(bak|config|sql|fla|psd|ini|log|sh|inc|swp|dist|php)|~)$">
  Order allow,deny
  Deny from all
  Satisfy All
</FilesMatch>
[APACHE] pobierz, plaintext 

Ten post edytował rocktech.pl 4.10.2012, 10:42:29

[sowiq]

@rocktech.pl, a po co stosować taką kobyłę? To coś na zasadzie 'tam takie coś zastosowali i zadziałało'?

[rocktech.pl]

Dałem to "ewentualnie". Najprostsze rozwiązania są najlepsze.

I uważam, że najlepiej zablokować dostęp do tego katalogu Deny ... i kropka.

Zawsze można dać w pliku cron.php:

[PHP] pobierz, plaintext 
if (PHP_SAPI !== 'cli')
{
exit(1);
}
[PHP] pobierz, plaintext 

Takie rzeczy się mszczą. Dodasz następny plik zapomnisz. A potem parsujesz access_log ...

Ten post edytował rocktech.pl 4.10.2012, 11:55:58