Sicurezza Script Php

[cubalibre810]

Ciao a tutti,
sto facendo uno script in php e avrei necessita che un determinato file (2.php) sia accessibile solo tramite inclusione e non tramite browser

Al momento ci sono riuscito in questo modo

Nel file che contiene l'include (1.php) ho messo:

$_POST['GLOBAL'] = 0;
include "2.php";
}

mentre nel file incluso ho messo:

if (!isset($_POST['GLOBAL'])){
echo "Non puoi accedere a questo file";
return false;
}

Ora apparentemente l'inclusione funziona, e se richiamo il file 2.php tramite browser (anche aggiungendo ?GLOBAL=0) ricevo il messaggio d'errore

Volevo un parere da chi ne capisce sicuramente + di me, è una soluzione "sicura"? Altri metodi?
Grazie 1000

[cubalibre810]

Ho trovato anche questo metodo

1.php

define ( 'permission', 1 );
include "2.php";

2.php

if ( ! defined( 'permission' ) ){
print "Accesso non consentito";
exit();
}

Solo che non riesco a farlo funzionare
Consigli?

[Shores]

Il secondo metodo va bene, il primo no perchè se qualcuno anche per caso scopre che basta mandare in $_POST una variabile GLOBAL, sei fregato.

Comunque, la cosa che dovresti fare è caricare questi file al di fuori della root del sito; questa è l'unica cosa, insieme all'uso di HTACCESS che ti garantisce che non sia visibile da browser.

[cubalibre810]

Grazie per la risposta, il secondo non riesco a farlo andare però, mi da sempre l'errore d'accesso

Che stringhe servirebbero per HTACCESS?

[cubalibre810]

ok, risolto, son riuscito a far funzionare il metodo col define

Grazie

[Shores]

Allora puoi provare a cambiarlo così:
1.php

$permission=1;
include "2.php";

2.php

if (!isset($permission))
{
print "Accesso non consentito";
exit();
}

L'uso di HTACCESS è questo: .htaccess è un file di configurazione del web server Apache, che messo in una cartella ne configura gli accessi; se fai una ricerca sul forum ne trovi molti esempi.

[carmineabomb]

io lo faccio in questo modo:

if($_SERVER['SCRIPT_NAME']=="2.php"){
die("Non puoi accedere a questa pagina");
}

Questo codice lo devi collocare nelle pagine che vuoi proteggere.