Как запретить пользователю вызывать скрипты через окно сверху, ну там где мы вводим адрес.

например он может написать: www.myserver.com/secret.php
Как сделать чтобы secret.php запускался только когда он вызывается из моего другого скрипта методом include("secret.php"); ???

Если он инклудится? Тогда задавать в скрипте, который инклудит, значение какой-нить переменной и проверять её существование в заинклуженном скрипте. Мона двумя способами:
Код инклудящего скрипта:

Код

<? define("selfloaded", "yes"); ...somescript... ?>

Код приинклуженного скрипта:

Код

<? if(!defined("selfloaded")) die("Error!!"); ...somescript... ?>

Или:

Код

$self="Exists";

В приинклуженном:

Код

if(!isset($self)) { die; }

Или там же:

Код

if ($self != "Exists")  { die; }

Вдруг кто узнает (подберёт) имя переменной... А вот значение- труднее...

Это сообщение отредактировал(а) immax - 17.8.2005, 20:04

immax
а если я делаю так:

Код

header( "Location: secret.php" );         exit;

то можно переделать на:

Код

header( "Location: secret.php?myvar=svoj" );

и в скрипте:

Код

if ($myvar=="svoj") { ... } else echo "ne tut to bilo :))" ;

Добавлено @ 20:36
da?

нет.
1. Константа лучше. Это раз. переменная - фигня.
2. exit после header'a с Location - желателен на 100%.
3. header или die - значения не имеет.

Mal Hack
помнишь, у меня была проблема что когда я делаю инклуд, а потом обновляю экран то он запускае этот же скрипт с теми параметрами? (типа лаг многих форумов когда обновляешь и пост еще раз добавляется(хедлер спасает - 100%, я проверял )). Ну так вот: получается инклуд тут использовать нельзя, а значит надо юзать хеадер - который делает редирект, а если редирект то переменная обьявленая в скрипте не будет доступна вызваному скрипту => надо передавать ее в параметрах (метод ГЕТ), НО: юзер может заметить этот параметр (майвар) и его значения, а значит вызвать скрипт с ним... и мои усилия сводятся на "нет" как же мне быть?

Это сообщение отредактировал(а) HappyMan - 17.8.2005, 21:14

HappyMan ты спросил:

Цитата(HappyMan @ 17.8.2005, 20:35)

ак запретить пользователю вызывать скрипты через окно сверху, ну там где мы вводим адрес.

тебе ответили:

Цитата(immax @ 17.8.2005, 20:58)

<? define("selfloaded", "yes"); ...somescript... ?>

ПОСТ данные тут не причем...