Quanto può essere robusto sto meccanismo

[MinottoMatteo]

Ciao a tutti,

in pratica si tratta di proteggere l'accesso diretto alle pagine.

Normalmente definisco nella index.php una costante o una variabile come le seguenti

define ( 'block', 1, true );
/** oppure */
$block = 1; 

e nelle pagine che voglio proteggere metto delle istruzioni simili a:

defined ( 'block' ) or die ( 'Access Restricted' );
/** oppure */
if ( !defined ( 'block' ) )
{
     echo "Access Restricted";
     exit();
}
/** o anche */
if ( !isset ( $block ) )
{
     echo "Accesso Restricted";
     exit();
} 

In pratica definisco una costante o una variabile (penso sia meglio la prima) e nelle pagine controllo se è definita o meno e stampo un errore bloccando il sito se non è definita. Assumento che si tenti di accedere in modo diretto alla pagina http://miosito/miaCartella/pagina.php non sarà mai definita e quindi l'errore salterà sempre fuori ed è esattamente quello che voglio.

C'è un però; sviluppando anche piccole applicazioni multilingua il messaggio sarà sempre in

[oly1982]

è un sistema che l'ho visto usare anche in altri script.
Io preferisco, tuttavia, negare l'accesso diretto a file e/o cartelle utilizzando .htaccess

[nicola75ss]

Discussione doppia.

Continua nell'altra.