Bloccare accesso a file se non tramite index

[Ocerusico]

Ciao a tutti.
Ho cercato di impedire la "visione" di certi file se non sono "chiamati" dalla pagina index.php. Cioè in index ho messo:

define('AUTH_ACCESS',true); 

e all'inizio dei vari file da includere

<?php if(!AUTH_ACCESS) die(); ?>

Non capisco perchè non funziona, i file vengono comunque letti se richiamati direttamente

[oly1982]

io penserei di risolvere con due metodi (preferisco il secondo):

- $_SERVER['HTTP_REFERER']... ma puoi avere problemi con google chrome (nn sò di preciso quali)

- apri la sarrione e valorizzi una variabile nella index... nelle altre pagini se !isset tale variabile fai il redirect alla index...

Cmq aspetta risposte più autorevoli

[Ocerusico]

grazie della velocità ma mi sono spiegato male io... per file "chiamati" intendo che sono inclusi con include()

finora ho usato

<?php if(__FILE__==str_replace('/','*',$_SERVER['SCRIPT_FILENAME'])) die(); ?>

ma cercavo qualcosa di più "versatile" (e più corto da scrivere )

* qui c'è il doppio backslash

[oly1982]

Ancora più semplice...

file_da_includere.php

<?php
/*mi invento una variabile che se nn esiste blocco tutto*/
if(!isset($var)){exit();}
?>

<div>
<h1>questo è un div che voglio che non sia visualizzabile se non tramite include</h1>
</div>

index.php

<?php
/*creo la variabile e poi faccio l'include*/
$var="";
include("file_da_includere.php");
?>

[Ocerusico]

quindi una variabile inizializzata normalmente funziona allo scopo e una costante no?

[oly1982]

si... toglimi uno sfizio... ma sono i file che compongono il template?

[Ocerusico]

è un sito molto semplice... in pratica ogni pagina è una funzione che prende e stampa dei dati presi da xml e questi file sono le pagine. non contengono dati sensibili, è più una menata mia senza un motivo preciso