Nové výhodné předplatné namísto kreditů je tu! Více informací. Upravili jsme také naše provozní podmínky.
NOVINKA: Staň se datovým analytikem a získej jistotu práce, lepší plat a nové kariérní možnosti. Více informací:

Diskuze: základní dotaz ohledně PHP include

V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.

Aktivity
Avatar
bajtcz
Člen
Avatar
bajtcz:28.11.2014 19:40

Ahoj, omlouvám se, že se někomu bude tento dotaz zdát trapně lehký, ale teprve se učím a chci se zeptat. Mám dejme tomu 5 podobných stránek a v každé z nich stejný php kód pro logovací panel. Nechci, ale mít všude ten stejný kód, protože pokud bych chtěl něco upravit, musel bych to všude překopírovat. Právě pro to, bych chtěl využít php funkci include a načíst vždy php soubor s daným panelem, ale moje otázka zůstává jak zabránit uživateli, aby mohl do prohlížeče zadat url souboru s panelem. Nechci, aby se skript vykonal jen tak.

Děkuji za odpověď a pochopení otázky :)

 
Odpovědět
28.11.2014 19:40
Avatar
Tonda Kozák
Člen
Avatar
Tonda Kozák:28.11.2014 19:49

Normální uživatel by se adresu logovacího souboru neměl vůbec dozvědět. Z kódu stránky PHP kód nevyčte.

Pro úplné vyloučení takové situace můžete kontrolovat, jaké je adresa stránky, ve které se bude soubor zpracovávat a pokud bude stejná jako ten logovací soubor, tak skript neprovést:

if ($_SERVER["REQUEST_URI"] == "/log-panel.php") {
 exit("Přístup zamítnut");
}
 
Nahoru Odpovědět
28.11.2014 19:49
Avatar
Neaktivní uživatel
Tvůrce
Avatar
Odpovídá na bajtcz
Neaktivní uživatel:28.11.2014 20:05

Může se to dělat přes soubor .htaccess, kde zakážeš přístup do zvolených složek nebo souborů, nebo to můžeš udělat tak, že na veřejné stránky vložíš na začátek např

define("MATE_PRISTUP", true);

a následně na všech ostatních stránkách ověříš, zda tato konstanta existuje

defined("MATE_PRISTUP") or die(); //vykopne uzivatele
Nahoru Odpovědět
28.11.2014 20:05
Neaktivní uživatelský účet
Avatar
Martin Konečný
Tvůrce
Avatar
Odpovídá na bajtcz
Martin Konečný:28.11.2014 21:21

Udělej si nějakou složku, do které naházíš soubory, které includuješ. Do té složky přidej soubor .htaccess, kde budeš mít

deny from all

to způsobí, že se do té složky nikdo přes URL nedostane (mělo by to hodit chybu 403 - forbidden (zakázaný přístup)). PHP se do té složky dostane, takže ty soubory v ní includovat můžeš.

Editováno
Akceptované řešení
+20 Zkušeností
+2,50 Kč
Řešení problému
 
Nahoru Odpovědět
28.11.2014 21:21
Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 4 zpráv z 4.