non permettere il richiamo di un file include

[zoc]

ciao a tutti.
Ho dei file che uso solo come include e vorrei per motivi di sicurezza che non fossero richiamabili esternamente...

Ho questo script, ma mi sembra che non funzioni:

if ( __FILE__ == str_replace("/", "\\", $_SERVER['SCRIPT_FILENAME']) ) {
exit('<h2>Accesso non consentito</h2>') ;
}

che ne dite?

[filippo.toso]

Studiati questo codice:

<?php 
if (realpath(__FILE__) === realpath($_SERVER['SCRIPT_FILENAME'])) {
    die('<h2>Accesso non consentito</h2>');
}
?>

[zoc]

se lo inserisco come codice nella pagina funziona... ma se quel codice lo metto a sua volta in un file come include e appunto lo includo in diverse pagine non mi funziona

OUT OF TOPIC:
mi viene un dubbio da super ignorante. Ma se apro i tag del php solo con <? e non con <?php mi cambia qualcosa?

grazie mille per la pazienza!

[filippo.toso]

Originariamente inviato da zoc
se lo inserisco come codice nella pagina funziona... ma se quel codice lo metto a sua volta in un file come include e appunto lo includo in diverse pagine non mi funziona

Che cosa significa "non mi funziona"?
Ottieni degli errori?
Ottieni un comportamento inatteso? Se si, quale?

[zoc]

nel senso che se il codice che mi hai passato lo metto nella pagina pippo.php e richiamo dal browser pippo.php allora mi rimbalza ed è tutto giusto.
Se invece metto il codice che mi hai dato in un file includimi.php e in pippo.php metto include("includimi.php"); e richiamo dal browser pippo.php allora non mi funziona.

[filippo.toso]

Originariamente inviato da zoc
nel senso che se il codice che mi hai passato lo metto nella pagina pippo.php e richiamo dal browser pippo.php allora mi rimbalza ed è tutto giusto.
Se invece metto il codice che mi hai dato in un file includimi.php e in pippo.php metto include("includimi.php"); e richiamo dal browser pippo.php allora non mi funziona.

Che cosa significa "non mi funziona"?

A cosa ti serve uno script PHP che non può essere ne richiamato direttamente ne incluso?

[zoc]

no, vorrei che pippo.php dove ho messo l'include("includimi.php"); non fosse richiamabile, ma solo utilizzabile come include.

In includimi.php ci sta il codice che mi hai passato.

grasssie!

[filippo.toso]

<?php
// includimi.php  
function protect_me($file) {
  if (realpath($file) === realpath($_SERVER['SCRIPT_FILENAME'])) {
      die('<h2>Accesso non consentito</h2>');
  }
}
?>

<?php 
// pippo.php 
require_once(dirname(__FILE__) . '/includimi.php');
protect_me(__FILE__);
?>

[zoc]

mmm.... non capisco perche non mi vada.
Secondo me ho dei problemi causa la struttura di include. Mi studio bene il codice che mi hai passato cosi individuo magari l'inghippo.

OOT: e invece per quella boiata del <?php o <?

grazie!