Bloquear acceder directamente a archivo php

[erfbidejeree]

Hola a todos, lo que busco es bastante simple, lo que quiero es que no se pueda acceder directamente a un archivo

por ejemplo: entras en descargas.php y que redirija o algo, sin embargo si se entra a traves de index.php ...

ej: index.php?seccion=descargas

pues que lo permita

Un saluditooo

[JoniJnm]

En el archivo .php que incluyes:

Código PHP:

  if (!$_GET['seccion']) { die ("Acceso directo no permitido") }  
   

Y si lo quieres redirigir:

Código PHP:

  <?php
if (!$_GET['seccion']) { ?><script>location="index.php";</script><?php 
} ?>   

[netserver]

muy facil mi amix, una forma de trabajar es usando la variable referer $_SERVER['HTTP_REFERER'] con la cual podras saber el enlace desde donde vino la visita a una web determinada.

Haz lo siguiente:

en tu archivo descargas.php:

Código PHP:

  if($_SERVER['HTTP_REFERER'] != "index.php?seccion=descargas 
"){ 
echo "No puede acceder a este pagina de forma directa <br> Acseso Denegado !"; 
exit; 
}  
   

Asi de simple ;)

[Maluber]

graicas a mi tambien entendi un poko aunque io ya lo abia solozionado en mi web

Salu2

[erfbidejeree]

Gracias por las respuestas...

Usare lo primero, lo del netserver fue lo que probe, pero no funcionaba porque lo que quiero no es que no se acceda directamente, sino viniendo de una pagina mia, como hace el hotlink...

yo lo que queria esq a ese archivo no se pueda acceder de ninguna manera directamente, solamente poder hacer un include

Un saludo y gracias a todos!

[LoveMeNot]

Pero la primera respuesta no lo soluciona. Pueden seguir entrando por descargas.php?seccion=descargas

Lo que puedes hacer, es en el index.php, antes de llamar a los demás archivos, poner

Código PHP:

  define('_INDICE_',true);  
   

Y luego, en descargas.php y etcétera...

Código PHP:

  if (!defined('_INDICE_')) die("Patatín patatán");  
   

[MoDoRrO]

facil
si en la barra de navegacion dictan pagina.com/descargas.php
introduce este codigo en la cabezera del archivo descaras

Código PHP:

  if ($_SERVER['HTTP_REFERER'] == ""){ 
header("Location: index.php"); 
exit(); 
}  
   

eso hace que si se llama directamente, redireccione a index.php

si se llama por medio de otra pagina (enlace) pueda entrar a descargas.php


peroooo, recuerda que si una web "enemiga" quiere enlazar a su gente directamente a tus descaras, te sugiero que envies una cookie desde tu index.php con un ID unico (encriptado en md5) si es poisible, ahora, cuando descargas.php lea esa cookie, y si existe, que permanezca en descargas.php

si la cookie no existe, que se dirija a index.php

asi estara aun mas seguro tu script

[erfbidejeree]

LoveMeNot eres un makina :D

la razon por la que quiero impedir el acceso directo al archivo no es para que no enlacen las descargas, el por el mero hecho de que si se accede directamente a el pues daria errores puesto que la conexion sql esta en el index... posibles ataques... el diseño tambien en el index... entonces por eso solo quiero que pueda ser utilizado desde index.php mediante include, da igual si me enlazan desde otras web mientras sea index.php?seccion=descargas y no descargas.php

Un saludo y gracias a todos :D