Impedire accesso a singolo file php

[XuRi]

Ciao come potrei impedire l' accesso ad altre pagine ad eccezzione di index.php ?
per esempio non vorrei che le persone potessero entrare in singole pagine in questo modoCattura.PNG

[fdisotto]

Nell'htaccess puoi mettere questo:

deny from all

Ma le altre pagine si trovano nella stessa posizione dell'index?

[lucavizzi]

In index.php

define('_IN_INDEX', true); 

nelle altre pagine, in cima

defined('_IN_INDEX') or die('No direct access'); 

[XuRi]

si puo però lasciare l' accesso quando uno entra in questo modo?
Cattura.PNG

[fdisotto]

Se lavori con le inclusioni allora è perfetto il metodo di lacavizzi
Dipende come vengono gestite queste pagine

[lucavizzi]

si puo però lasciare l' accesso quando uno entra in questo modo?
Cattura.PNG

of course

[XuRi]

grazie per le risposte, ho fatto cosi

if($_GET['page']){ }else {defined('_IN_INDEX') or die('No direct access'); }

[lucavizzi]

grazie per le risposte, ho fatto cosi

La verifica sul parametro GET non è necessaria, è un'alternativa alla definizione della costante e con un piccolo bug: in teoria un utente potrebbe passare il parametro get quando tenta un accesso diretto.

[XuRi]

Gia è vero.

$paginaattuale = substr($_SERVER["REQUEST_URI"], 1, 9);
if($paginaattuale == "index.php"){ }else {defined('_IN_INDEX') or die('No direct access'); }

[lucavizzi]

Gia è vero.

Continui a fare verifiche non necessarie... se la costante pubblica _IN_INDEX è definita, sai già che la pagina è inclusa nell'index.