Hola, estoy intentando realizar un pequeño sistema de contenidos el cual trabaja con php, mysql y algo de ajax.
Tengo un formulario (form1.php) para agregar categorías en la DB el cual hace una llamada mediante ajax a otra pagina (procesa.php) para agregar las categorias a la base de datos si refrescar la página.
Mi pregunta es:
como puedo evitar que alguien entre directamente a "procesa.php?parametro=valor" y realice la misma tarea??? logicamente tengo que tener un sistema de autenticaion para que solo los administradores entren al area de administracion pero si uno de los administradores hace lo mismo?? mi intencion es que el "procesa.php" sepa que ha sido llamado desde "form1.php" y realice la tarea programada, de lo contrario me envie algun mensaje o redireccione o lo que sea, eso lo veré mas adelante, por ahora me interesa saber como comprobar que ha sido llamado de X pagina.
Ahora otra consulta derivado de lo mismo. Ese archivo "procesa.php" es llamado no solamente desde "form1.php" sino que tambien de "form2.php", "formx.php" entonces, sabiendo las paginas que lo llamarán, por ejemplo las tres que nombre, como puedo realizar la comprovacion, si "procesa.php" no ha sido llamado de una de esas tres paginas y proceder con lo que corresponda segun sea el caso.
Espero no haberme complicado con la explicación de mi consulta, cualquier cosa aqui estare.
Saludos
