Absicherung gegen direktaufruf

[dondan]

Guten abend miteinander,

ich versuche PHP Scripte gegen direktaufruf zu schützen.
So das ganze wäre bei normaler verwendung auch kein Problem, aber die Scripte werden hinterher per AJAX nachgeladen.

hoffe ist verständlich, wenn nicht einfach fragen!

danke im vorraus.
dan

 

[Darklord]

Meinst du sowas wie?

datei.php

define('allowed', true);

andereDatei.php

if (!defined('allowed'))
   die();

Wobei andereDatei.php von datei.php eingebunden wird.


Edit: Oder sowas?

if ( !($_SERVER['REMOTE_ADDR'] == 'localhost') )
  die();

 

[dondan]

Meinst du sowas wie?

datei.php

define('allowed', true);

andereDatei.php

if (!defined('allowed'))
   die();

Wobei andereDatei.php von datei.php eingebunden wird.


Edit: Oder sowas?

if ( !($_SERVER['REMOTE_ADDR'] == 'localhost') )
  die();

Hey,

das is ja kein problem, würde ich auch so machen wenn ich die PHP files include.
Aber ich ruf sie ja indirekt mit AJAX auf.

gruß
dan

 

[marac]

Nun, dein Skript soll ja einzeln gerufen werden (denn etwas anderes ist ein AJAX-Aufruf ja auch nicht, nur dass die Antwort eben von einem Schnipsel JavaScript oder ähnlichem weiterverarbeitet wird), daher wirst du auch nicht verhindern können, dass es von Hand aufgerufen wird. Du kannst es dem User nur möglichst schwer machen, indem du z.B. beim AJAX-Aufruf irgendeinen kryptischen Parameter, eine Session-ID oder was auch immer übergibst, was das Ziel-Skript dann auswertet, und nur wenn der Parameter passt, wird auch was getan...

 

[Darklord]

Ja, war gestern schon spät.

ajax von aussyen absichern
Das suchst du. Lies Dir das mal durch.