Diskuze: základní dotaz ohledně PHP include

V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.

Absolvováno

Označit lekci jako neabsolvovanou

Pokračovat ve výuce

Jak se ti líbí článek?

Před uložením hodnocení, popiš prosím autorovi, co je špatněZnaků 0 z 50-500

Jak se ti kurz líbí?

Tvé hodnocení kurzuZnaků 0 z 50-500

Aktivity

bajtcz

Člen

bajtcz:28.11.2014 19:40

Ahoj, omlouvám se, že se někomu bude tento dotaz zdát trapně lehký, ale teprve se učím a chci se zeptat. Mám dejme tomu 5 podobných stránek a v každé z nich stejný php kód pro logovací panel. Nechci, ale mít všude ten stejný kód, protože pokud bych chtěl něco upravit, musel bych to všude překopírovat. Právě pro to, bych chtěl využít php funkci include a načíst vždy php soubor s daným panelem, ale moje otázka zůstává jak zabránit uživateli, aby mohl do prohlížeče zadat url souboru s panelem. Nechci, aby se skript vykonal jen tak.

Děkuji za odpověď a pochopení otázky

Odpovědět

28.11.2014 19:40

Tonda Kozák

Člen

Tonda Kozák:28.11.2014 19:49

Normální uživatel by se adresu logovacího souboru neměl vůbec dozvědět. Z kódu stránky PHP kód nevyčte.

Pro úplné vyloučení takové situace můžete kontrolovat, jaké je adresa stránky, ve které se bude soubor zpracovávat a pokud bude stejná jako ten logovací soubor, tak skript neprovést:

if ($_SERVER["REQUEST_URI"] == "/log-panel.php") {
 exit("Přístup zamítnut");
}

Nahoru Odpovědět

28.11.2014 19:49

Neaktivní uživatel

Tvůrce

Neaktivní uživatel:28.11.2014 20:05

Může se to dělat přes soubor .htaccess, kde zakážeš přístup do zvolených složek nebo souborů, nebo to můžeš udělat tak, že na veřejné stránky vložíš na začátek např

define("MATE_PRISTUP", true);

a následně na všech ostatních stránkách ověříš, zda tato konstanta existuje

defined("MATE_PRISTUP") or die(); //vykopne uzivatele

Nahoru Odpovědět

28.11.2014 20:05

Neaktivní uživatelský účet

Martin Konečný (pavelco1998)

Tvůrce

Martin Konečný (pavelco1998):28.11.2014 21:21

Udělej si nějakou složku, do které naházíš soubory, které includuješ. Do té složky přidej soubor .htaccess, kde budeš mít

deny from all

to způsobí, že se do té složky nikdo přes URL nedostane (mělo by to hodit chybu 403 - forbidden (zakázaný přístup)). PHP se do té složky dostane, takže ty soubory v ní includovat můžeš.

Editováno 28.11.2014 21:22

Akceptované řešení
+20 Zkušeností
+2,50 Kč

Nahoru Odpovědět

28.11.2014 21:21

Aktuálně připravuji browser RPG, FB stránka - https://www.facebook.com/AlteiraCZ

Naučíme tě pracovat na home-office.

Zjistit více...

Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 4 zpráv z 4.

Nejčastěji vyhledáváné

Diskuze: základní dotaz ohledně PHP include