Zabezpečení přístupu – PHP – Fórum – Programujte.com

Mám klasicky stránku index.php s funkcí na includování článků (index.php?topic=stranka). Celou (jen index.php) jí mám zaheslovanou pres SESSION... Nevím ale jak zabezečit aby includované stránky nešli samostatně zobrazit. Např když jsem na stránce "www.jmenodomeny.cz/index.php?topic=stranka" tak aby člověk nemohl zobrazit stránku www.jmenodomeny.cz/stranka.php", která je ve stejné složce jako index.php. nechce se mi do každé stránky kterou includuji dávat nějaké kontroly... Napadlo mě jedině že bych všechny (kromě index.php) naházel do adresáře a tomu odebral práva číst psát a zapisovat. Nevím jak se toto má správně řešit. Uvítám věechny vaše odpovědi.

Ten postup čo si načrtol je ok. Aby si vedel zakázať zobrazenie súboru, musíš trocha rozumieť fungovaniu web servera, ktorý používaš. (predpokladám že Apache) Najjednoduchšie to bude premiestnením všetkých súborov do jedného adresára. Apache-u potom povieš, že do tohto adresára je prístup zakázaný. PHP však bude súbory môcť čítať naďalej.

Je viac možnosti, ako prístup zakázať:
a) v konfiguračnom súbore httpd.conf:

<directory "cesta/k/danemu/adresaru">

  ..

  Deny from all

  ..

</directory>

.htaccess

deny from all

no, a nebo treba pozmenit strukturu souboru a treba v nich definovat funkci... kterou potom budes volat... -> ale ten predchozi zpusob je lepsi.. ;)

To Prog. : Dík za odpovědi.. Jen by mě zajímalo, když přistup zamítnu pro danou složku jestli se to projeví i pro podsložky a nebo jestli se oprávnění nastavuje zvlášť. A druhá otázka: Předpokládám že toto jde nastavit na všech komerčních webhostingech.

To D-Fox : na vsechny otazky odpoved je ano ;)

alebo môžeš použiť metódu, ktorú používam aj ja na oncludovanie modulov, aby moduly v mojom systéme nemohlii byť načítané samostatne:
na začiatku súborku, ktorý ide moduly includovať a má na to právo definuješ konštantu

DEFINE("NAZOV",true);

if (NAZOV != true){die("NEPOVOLENÝ PRÍSTUP");}

To Binary Ranger : nevrátí ten tvůj kód náhodou warning že NAZOV není definován?
Lepší by bylo

if(!defined("NAZOV")die("NEPOVOLENÝ PŘÍSTUP!");

njn, nakoniec som si všimol že aj ja to tak používam, ale to som tu len rýchlo napísal, no pointa je rovnaká :) ...