intercettare chiamata

[Corallino]

Salve a tutti, sono nuovo di questo forum.
Ho da sottoporvi un quesito un pò particolare, che spiegherò con un esempio:
- Il mio file index.php ha una chiamata del tipo

<script src="dati_coord.php" type="text/javascript"></script>

In pratica, chiama un altro file php che mi restituirà codice javascript.

In base alle vostre conoscenze, c'è un modo per capire se il file dati_coord.php è stato chiamao direttamente (es: www.miosito.it/dati_coord.php) oppure se la chiamata avviene dal file index.php (e quindi tramite il tag sopra citato ) ?

Io in pratica devo restituire il codice javascript se la chiamata al file dati_coord.php avviene tramite script dal file index, restituisco vuoto altrimenti.

Qualcuno sa aiutarmi?
Grazie

[filippo.toso]

Non esiste nessun metodo che funzioni al 100%.

[Corallino]

Ti ringrazio per la risposta.
Cosa intendi che non funziona al 100%?
Hai qualche metodo da proporre?

[filippo.toso]

Cosa intendi che non funziona al 100%?

Che non esiste alcuna garanzia che l'utente non sia in grado in qualche modo di accedere ai dati restituiti dal server.

Hai qualche metodo da proporre?

Puoi utilizzare l'header Referrer oppure implementare una soluzione tipo one-time-password. In entrambi i casi un utente esperto sarà in grado di aggirare la protezione senza grossi problemi.

Per "aumentare" la sicurezza puoi utilizzare una tecnica chiamata "security by hiding" in cui, invece di restituire un file vuoto nel caso di chiamata diretta, restituisci uno script valido, ma pieno di codice inutile (es. un centinaio di funzioni tipo MM_openWindow oppure una libreria ajax, etc.). In questo modo per l'utente sarà più complicato capire da dove arriva il codice che gli interessa.

[Corallino]

Originariamente inviato da filippo.toso
Puoi utilizzare l'header Referrer oppure implementare una soluzione tipo one-time-password. In entrambi i casi un utente esperto sarà in grado di aggirare la protezione senza grossi problemi.

Ti ringrazio per l'interessamento.
Volevo approfittarne per avere ragguagli sulla prima soluzione.
Come faccio in concreto dal file chiamato dati_coord.php a capire se è chiamato direttamente o dal file index.php ?

[Corallino]

Nessuno sa aiutarmi?

[filippo.toso]

Puoi utilizzare l'header Referrer

[Corallino]

Si, ci ho dato uno sguardo ma non ho capito nel concreto come faccio dal file dati_coord.php a leggere l'header del file chiamante.

[filippo.toso]

print($_SERVER['HTTP_REFERER']); 

[Corallino]

Sei veramente gentilissimo.
Ora vado a provarlo subito