Kontrola pristupa fileu

[blackshtef]

Eto mene opet

Dakle, imam neke formulare koji se proslijeđuju na njihove procesore.
Svaki taj procesor na početku ima ovu foru da ga ne može netko otvoriti direktno.

PHP kôd:

if($_SERVER["REQUEST_METHOD"] != 'POST')
    {
        echo "No can do";
    } 


E sad, ja bi to stavio na većinu fileova koje includeam, a koji nisu nužno form procesori. Primjerice, menu mi je u zasebnom menu.php fileu, i njega svugdje ubacujem sa

PHP kôd:

include ('menu.php'); 


Ako onaj kod gore ubacim u menu.php, opet će mi javiti "No can do" čim se otvori index.php ili bilo koji drugi file koji includea menu.php

Razmišljao sam možda sa HTTP_REFER, pa ono, ako nema referera, znači da je upisano direkt u URL, jel...al opet, kad ga netko pozove, opet baca error, bilo da je direktno preko URL-a ili ga file poziva...
Vjerojatno postoji neko rješenje za to?

[kickloop]

if(!defined('INCLUDE_CHECK')) die('You are not allowed to execute this file directly');

[LiquidBrain]

if($_SERVER["REQUEST_METHOD"] != 'POST')
    {
        echo "No can do";
    }

Ovo samo zabranjuje get request, svako moze da mu pristupi samo ako koristi POST request. Tako da ti to nije nikakva zastita...

[blackshtef]

Originalno napisao LiquidBrain

if($_SERVER["REQUEST_METHOD"] != 'POST')
    {
        echo "No can do";
    }

Ovo samo zabranjuje get request, svako moze da mu pristupi samo ako koristi POST request. Tako da ti to nije nikakva zastita...

True, ali konkretni slučaj je da je ovo više "zatvoreni" site, projekt za faks, pa je ovo čist dovoljno, toliko da se spriječi otvaranje putem URL-a...

Ali volio bih vidjeti neko naprednije/bolje rješenje

[blackshtef]

Originalno napisao kickloop

if(!defined('INCLUDE_CHECK')) die('You are not allowed to execute this file directly');

Hm, opet isto :/
Tj. otvori index.php do mjesta includeanja i tamo gdje treba biti menu.php stoji ova die() poruka...

[kickloop]

Dodaš u index.php

define("INCLUDE_CHECK", true);

a u file (npr. menu.php):
if(!defined('INCLUDE_CHECK')) die('You are not allowed to execute this file directly');

[blackshtef]

Originalno napisao kickloop

Dodaš u index.php

define("INCLUDE_CHECK", true);

a u file (npr. menu.php):
if(!defined('INCLUDE_CHECK')) die('You are not allowed to execute this file directly');

hm, iako ovo radi u redu s ostalim fileovima, sa formularima izgleda da neće :/
Imam

PHP kôd:

define("INCLUDE_CHECK", true); 


u formular.php koji sadrži registracijsku formu koja ima action="procesor.php" (između ostalog ima i include headera i menija, koji su isto zaštićeni i fino se prikažu)

procesor.php ima na početku odmah ovaj if uvjet, i kad se stisne submit na formularu, procesor kao da ignorira to što je konstanta definirana i baci mi grešku.
Ako zakomentiram to, sve radi super, al džaba mi onda define()

[blackshtef]

Whoa, odlično!

Hvala ti

EDIT: ovo je još bolje i od onog rješenja sa REQUEST_METHOD, awsm awsm

[eclipse]

Da postavim jedno pitanje u sličnom tonu.
Radi se o dozvoli pristupa datotekama na serveru (eng. file permission access/control). Ako sam dobro shvatio postoje dva načina reguliranja (tj. jedan za windows okruženje, drugi za unix/linux). Pošto radim u windowsima, a recimo da hoću da mi stranica bude na linux hostu, prema čemu da se ravnam u toj situaciji, na svoj operativni sistem ili hosting OS? Da li zaštita učinjena na windowsima ujedno vrijedi na linux hostu? Opet, ako se takva zaštita radi kroz php (chmod f-ja), koriste se linux naredbe odrednice 755 i sl. Može malo pojašnjenje cijele te situacije

[JovanT]

Ne znam kako bi to išlo u Windowsu ali pod Linuxom možeš pomoću .htaccess da zabraniš pristup određenim folderima u koje smeštaš zaštićene fajlove. A zatim napišeš PHP skriptu koja će u sebi imati proveru pristupa (može li korisnik da skine ovaj fajl?) i ako je provera prošla, da pročita sadržaj fajla i uradi echo korisniku. Naravno, uz to šalješ i odgovarajuće headere.