[PHP]Jak zabezpieczyć się przed wykonywaniem plików dołączanych do strony? Opcje

[Gordon1x]

Strona zazwyczaj składa się z pliku index.php i kilku do niego dołączanych plików.

Przykładowa budowa pliku index.php

[PHP] pobierz, plaintext 
<?
include("naglowek.php");
include("menu.php");
 
echo "Tytuł strony na środku";
 
include("srodek.php");
include("stopka.php");
?>
[PHP] pobierz, plaintext 

Użytkownik powinien uruchomić stronę index.php z adresu np. http://serwer/index.php. Jednak wpisanie innego adresu, np. http://serwer/menu.php też jest możliwe i pokaże dane generowane przez skrypt menu.php.

Jak się przed tym zabezpieczyć?

Ten post edytował Gordon1x 4.07.2008, 14:26:55