Proteggere una pagine inclusa da url

[robertes]

Ciao raga ho una pagina
ciao.php
in cui è inclusa la pagina
ciao_01234.php

come faccio ad impedire l'accesso diretto alla pagina ciao_01234.php e consentire l'accesso a questa pagina solo dalla pagina principale ciao.php?
:master:

Ho provato con HTTP_REFERER però,riesco a proteggere la pagina ciao_01234.php ma quando faccio partire la pag principale cioè
ciao.php mi dà una pagina bianca(nn carica la pagina inclusa)

[luca200]

Devi metterla in una cartella inaccessibile da web, oppure puoi metterci dentro una if, qualcosa del genere

if(basename($_SERVER['REQUEST_URI']) != 'xxxx')
{ //non va bene!!!) }

dove xxxx sarà il nome della pagina che fa l'include.

[robertes]

Ho provato ma nn funziona!!!
Mi da l'errore anche se entro dalla pagina giusta!

[hacker_nait]

mettila in una cartella "include" insieme al file .htaccess che conterrà questa stringa:

deny from all

[chris]

Originariamente inviato da robertes
Ho provato ma nn funziona!!!
Mi da l'errore anche se entro dalla pagina giusta!

Avrai sostituito xxxx con qualcosa di sbagliato.
Metti nella pagina inclusa un

echo $_SERVER['REQUEST_URI'];

richiama la pagina principale, prendi nota di quello che ti stampa a video e copialo al posto di xxxx.

[hacker_nait]

Originariamente inviato da robertes
Ho provato ma nn funziona!!!
Mi da l'errore anche se entro dalla pagina giusta!

secondo me questo metodo è più funzionale

[SM Infoware]

Secondo me puoi fare così:

- specifichi una variabile nella pagina principale;
- nella pagina inclusa controlli se la variabile è impostata
- se è impostata visualizzi la pagina
- altrimenti blocchi l'accesso

//Nella pagina principale:
$PAGINA_PRINCIPALE_CARICATA = true;

//-------------------------------------

//Nella pagina inclusa:
if(!isset($PAGINA_PRINCIPALE_CARICATA))
{
	echo "Accesso a questa pagina non consentito";
	exit;
}
//Poi inserisci il contenuto della pagina

[hacker_nait]

Originariamente inviato da hacker_nait
mettila in una cartella "include" insieme al file .htaccess che conterrà questa stringa:

deny from all

Scusate, avevo sbagliato a quotare, intendevo dire che secondo me, per proteggere più pagine situate in una cartella, basterebbe fare come ho già detto prima, senza aggiungere codice inutile...

[robertes]

Originariamente inviato da SM Infoware
Secondo me puoi fare così:

- specifichi una variabile nella pagina principale;
- nella pagina inclusa controlli se la variabile è impostata
- se è impostata visualizzi la pagina
- altrimenti blocchi l'accesso

//Nella pagina principale:
$PAGINA_PRINCIPALE_CARICATA = true;

//-------------------------------------

//Nella pagina inclusa:
if(!isset($PAGINA_PRINCIPALE_CARICATA))
{
	echo "Accesso a questa pagina non consentito";
	exit;
}
//Poi inserisci il contenuto della pagina

GRAZIE ho applicato questo metodo!!!!!
grazie a tutti