Evitar ejecutar script php

[cobolero_poseido]

Hola,

Supongamos que tengo mi sitio, sitio.com y dentro de la raiz tengo la siguiente estrucutra:

index.php
login.php
blabla.php
menu/menu.php
otro.php

supongamos que desde index.php si el usuario se logea correctamente la pagina te lleve a menu/menu.php, ahora bien como podria hacer para evitar que, al escribirse por url de la forma sitio.com/menu/menu.php, entre al menu sin haberse logueado.

Una manera seria trabajar con variables de session y dentro de menu.php lo primero que haria es verificar esa variable con isset, pero hay casos en los que no me serviria. Por ejemplo, si no seria necesario estar logeado para entrar a otro.php, es decir, si ante determinada accion en index.php yo llamo a otro.php cualquiera que ponga sitio.com/otro.php ejecutaria el script, entonces como podria hacer para evitarlo.

Gracias

[xtimed]

Podrias seguir utilizando variables se session, desde index.php enviar a otro.php una variable de session que contanga alguna cosa, no necesariamente el login, al momento de dar click para acceder a otro.php se genera esa variable de session con un dato y compruebas en otro.php, asi te das cuenta de que viene de index.php y no por teclear directamente en el navegador la url, no se si me expliqué

[alex_dh]

crea una session que indique el estado del usuario...

ejemplo: logueo.. y le asignas un valor, que puede ser 'si'

entonces al inicio de esos archivos compruebas, si la session logueo es igual a 'si' dejas que el script siga, sino lo redireccionas a algun login o le muestras un mensaje de que debe loguearse...

[cobolero_poseido]

Perfecto, gracias por la ayuda

[ahaugas]

como dicen, una opcion sencilla es crear sesiones:

esto es algo muy simple con unas pequeñas comprobaciones, se puede hacer por get o por post y mas comprobaciones

Código PHP:

<?php
if(!empty($_GET))
{
    if(!isset($_SESSION['acceso'])) 
    { 
        $_SESSION['acceso'] = 'no'; 
    } 
    if(isset($_GET['acceso'])) 
    { 
        $_SESSION['acceso'] = 'si'; 
    } 
    
    $acceso = $_SESSION['acceso'];
 
    if($acceso == 'no')
    {
        echo 'error';
    }
    else
    {
        echo 'correncto';
    }
}
?>;