Impedire l'accesso diretto ai file

[neida]

Come si può impedire l'apertura di un file nel caso in cui l'utente digiti l'esatto percorso ed il nome nella barra "Indirizzo" del proprio browser?

[bubu77]

ma sono file che devono essere pubblici o no?

[mamo139]

1) metti un semplice if nel codice
2) su apache usi .htaccess

[neida]

Originariamente inviato da bubu77
ma sono file che devono essere pubblici o no?

No.

Ad esempio, se ho una pagina tipo "index.php" che include un file con dati sensibili vorrei evitare che il file incluso potesse essere richiamato via borwser...

Questo è il file di configurazione

<?php
// codice del file "config.inc.php"
?>

e questa è l'index.php

<?php
require('config.inc.php');

// altro codice...
?>

Se il file incluso viene richiamato dal browser lo si può leggere tranquillamente! come posso evitare questa cosa?

[bubu77]

se il file da includere è php non leggi niente, se invece è un file inc diventa un problema, se proprio vuoi essere scrupoloso chiamali
nome.inc.php e con htaccess blocchi l'accesso diretto ai file .inc.php

ciao

[neida]

si! hai ragione! ma che...

grazie!!

[mamo139]

Originariamente inviato da mamo139
2) su apache usi .htaccess

ma nn l'avevo detto?? vabbè

[cubalibre810]

Puoi anche agire facilmente da php

Nella pagina che include aggiungi

define('SITE', 1); 

e nella pagina da includere

if(!defined('SITE')) die('<h1>Accesso non consentito</h1>'); 

oppure anche una cosa del genere

if(eregi("config.inc.php", $_SERVER['PHP_SELF'])) die('<h1>Accesso non consentito</h1>');