Подскажите, пожалуйста, Как закрыть доступ к странице (файлу скрипта) через строку браузера?

Переход на данную страницу, которую и требуется закрыть из вне (доступ через строку браузера) происходит после успешной оплаты, т.е. из платёжной системы. Передача данных в платёжной системе используется методом POST

Закрыть доступ к файлу через .htaccess не удалось, используя стандартные правила типа deny.

Есть ли другой способ? Конечно, не переделывая скрипт целиком, через использование cookie.

Я не программист, и довольно очень далёк от этого, даже не начинающий, просто пытаюсь и пробую... очень надо, помогите, пожалуйста...   

?

чтобы сделать это наверняка, придется пользоваться session

baldina, нет. Если на банковском клиенте покупатель потеряет минут 20 - наша сессия уже может кончится.
Обычно, платежные системы передают идентификатор операции. По идентификатору нужно в нашей базе уточнить состояние заказа, есть он или нет и оплачивается или нет. По идентификатору нужно слазить на банковский сервер и запросить статус операции. Бывают очень заковыристые схемы оплаты.
А вот полученному статусу уже можно верить.

Это сообщение отредактировал(а) ksnk - 13.2.2014, 10:56

Вообще на сколько я знаю именно переадресации платежной системы доверять нельзя. Там просто показывается сообщение о том что оплата прошла успешно, а основная работа происходит на фоне. Не уверен на счет обычно, но я несколько раз сталкивался что в настройках платежной системы можно только забить URL для переадресации после успешной оплаты или в случае провала. 

Опять же в любом случае на основе этой переадресации нельзя утверждать что оплата была. Либо отправлять запрос платежной системе о статусе заказа, либо я чаще сталкивался с тем что система сама оповещает вас когда статус меняется - после переадресации статус может поменяться только через несколько минут.

ок, session в широком смысле. я хотел подчеркнуть, что на базе только запроса надежно сделать не получится

ну это от разработчика зависит.
к тому же я не понимаю как связаны 20мин в клиенте и переадресация после post: переадресация занимает секунды

 
Хм... Вот примерный алгоритм оплаты через сбербанковский терминал.

•  клиент оформил заказ и пожелал оплатить через карточку.
•  магазин выполняет операцию "регистрация заказа" через Rest-апи сбербанка, получает адрес терминала, переадресует (header:location) клиента по этому адресу
• клиент через терминал вводит свои параметры, подтверждает смски, делает нужные телодвижения. Все это время никакой активности клиента с нашим сайтом нет.
•  клиент может просто зарыть терминал, в этом случае никакой реакции сбербанка на наш сервер не будет
•  клиент может нормально завершить операцию кнопкой "закрыть терминал", в этом случае о сбербанковский терминал переадресует окно терминала на наш сервер.

Таким образом, в течении оплаты никакой активности клиента на нашем сервере нет. Сессия может спокойно устареть. Хотя, со сбербанком, не очень удачный пример, у него время сессии терминала минут 15 от старта сессии. 

Благодарю за совет и пример!!!   

Вот только как его и куда применить? Подскажите, пожалуйста...

Если правильно понимаю... его надо вставить на страницу, которую требуется закрыть от доступа из вне через строку браузера, сразу же после начала PHP кода, т.е. после <?php

Правильно или всё же нет??? Заранее благодарю за ответ.  

Добавлено через 3 минуты и 24 секунды

Вы совершенно правы, переадресация из платёжки на страницу сайта после оплаты происходит в течение 10 секунд...   

ksnk, понятно. если участвует более одного сайта, то задержка может быть большой, и одной сессией, без бд не обойдешься. 
но технических проблем с устареванием сессии я не вижу: 20 мин достаточно; можно установить хоть 10 часов


ну, если она происходит с чужого сайта, это нам не поможет, см. выше.

Добавлено через 2 минуты и 35 секунд
итого: скрипт страницы, к которой не должно быть прямого доступа, должен 
1. идентифицировать клиента (это может быть сессия или любой другой подходящий id)
2. проверять состояние платежа в базе

парой строк тут не обойтись 

В общем, да. 
А чья система оплаты ставится?

Не совсем понятен вопрос... чья система ставится...    

электронная платёжная... Perfect Money. Вы это имели ввиду??? 

По идее, как подсказывает интуиция, Ваш пример должен подойти, однако кто знает... не проверив, не узнаешь... сегодня постараюсь проверить и уже обязательно отпишусь здесь же...

Благодарю за помощь!!! Также благодарен Всем участникам данного поста!!!    

Добавлено через 8 минут и 38 секунд

Вы правы... идентификация клиента выполняется с помощью $_Session, а вот в проверке состояния платежа в базе, наверное в более сложном варианте скрипта он бы имел место - нет необходимости... хотя???

Во всяком случае в используемом мной скрипте таблица в базе под платежи не предусмотрена...

Прошу отнестись с пониманием к написанному мной... как писал в первом посте - в PHP и вообще программировании - Я лузер... в наше время очень тяжело найти надёжного и верного партнёра, согласитесь...    поэтому приходится пробовать и делать самому и то, что нужно...   

Да, именно это. Там, видимо, простая форма для оплаты?
Ну, для несложных магазинчиков без бухгалтерии можно и так. Все более сложные операции, типа возврата средств и неожиданной доплаты за заказ можно и вручную проводить.

К тому же нужно обязательно проверять корректность платежа, хотя бы используя предлагаемые там скрипты проверки, иначе довольно легко обмануть такую систему оплаты.

Да... меня постигло разочарование...   либо я не правильно вставил эти строки, либо они не подходят...

К сожалению, данная страница всё-равно доступна из строки браузера, никакой реакции...

Вот как у меня записано в коде данной страницы:

<?
if($_SERVER['REQUEST_METHOD']=='POST'){
   // это вход платежной системы
} else {
   // это вход через адресную строку
}
include'../config.php';
$title="$CONFIG->site Оплата прошла успешно!";

и так далее...

Скажите, пожалуйста, я правильно вставил Ваш пример кода или всё же нет? 

Имелось ввиду что-то вроде

Я действительно не так написал, в принципе этого и следовало ожидать... поэтому прошу не судить строго... особенно за последующий вопрос и оказать всё же помощь... за что буду очень благодарен и признателен.

Небольшое уточнение, простите уж...
Фрагмент кода:

} else {
   // это вход через адресную строку

   header("HTTP/1.0 404 Not Found");
   echo 'Тут рыбы нет';
   exit();
}

указанный после... и так далее... 

Следует писать после футера, т.е. нижнего колонтитула сайта, перед закрытием ?> PHP кода или всё же до футера... Простите не так богат знаниями и опытом, чтобы знать куда влепить данный фрагмент.

И от всей души поздравляю Вас и участников данного поста с Праздником Всех Влюблённых, Днём Святого Валентина... Здоровья, счастья, любви и всех благ!!!