evitar que se pueda llamar archivo

[pithon]

Hola, al hacer una llamada XHR con php el archivo php que llamo con js quedria evitar que se pueda ver desde el navegador del usuario alguien me dice como se puede hacer esto. Como por ejemplos los includes que solo dejo a un directorio usarlo para includes, pero con esto no me vale porque no puedo usarlo para llamadas XHR, alguien me dice si es posible evitar que se vean estos archivos desde el navegador.
saludos

[lauser]

Prueba con esta regla:

Código Apache:

#bloquear un fichero concreto
<Files archivo_a_bloquear.html>
order allow,deny
deny from all
 

[pithon]

Hola lauser, muchas gracias lo probare y si no me funciona regreso, saludos.

[franciscomarin]

Iniciado por pithon

y si no me funciona regreso

Y que menos que si te funciona también regreses para decirlo y agradecerlo. ¿no?

[pithon]

Hola franciscomarin, tienes razon pero realmente si no regreso es que funciona bien ya se lo agradeci a lauser, aún no lo probe, pero realmente necesito acer eso con un directorio como seria?

asi:

Código Apache:

#bloquear un fichero concreto
<Files mi-carpeta>
order allow,deny
deny from all
 

saludos.

[franciscomarin]

Iniciado por pithon

si no regreso es que funciona bien

¿Y eso como lo sabemos?

Si busco en Google como hacer eso y me encuentro con este hilo a mi me gustaría saber (como visitante) si el código ha funcionado o no antes de probarlo. Si tu no dices que funciona estás haciendole perder tiempo a una persona que tiene el mismo problema que tu.

En eso se basan los foros, en la comunidad que tira detrás. Un foro no es para venir, preguntar e irse (aunque muchísima gente lo hace), un foro como su nombre indica es un espacio donde reunirse y debatir opiniones, compartir conocimientos, etc. Una comunidad que nos ayudamos los unos a los otros.

Es que si no, lo que buscas es a un informatico, programador, diseñador o lo que sea, que te diga "gratis" como solucionar un problema. Llama a cualquier empresa que programe y pregúntale eso, verás como te plantan un presupuesto. Si aquí no plantamos un presupuesto es porque queremos un feedback y que esto no vea un "consultorio de problemas informáticos".

[pithon]

Hola, lo acabo de probar y no me esta funcionando, tampoco con un archivo en concreto, seguramente lo estoy aplicando mal. Lo que hago es en la carpeta raiz aplico esto:

Código Apache:

<Files mi-carpeta>
order allow,deny
deny from all
 

tambien probe con un solo archivo, pero me da error 500, el directorio que quiero bloquear son archivos para llamadas XHR, alguna idea de que estoy haciendo mal?
saludos

[pithon]

Iniciado por franciscomarin

¿Y eso como lo sabemos?

Si busco en Google como hacer eso y me encuentro con este hilo a mi me gustaría saber (como visitante) si el código ha funcionado o no antes de probarlo. Si tu no dices que funciona estás haciendole perder tiempo a una persona que tiene el mismo problema que tu.

En eso se basan los foros, en la comunidad que tira detrás. Un foro no es para venir, preguntar e irse (aunque muchísima gente lo hace), un foro como su nombre indica es un espacio donde reunirse y debatir opiniones, compartir conocimientos, etc. Una comunidad que nos ayudamos los unos a los otros.

Es que si no, lo que buscas es a un informatico, programador, diseñador o lo que sea, que te diga "gratis" como solucionar un problema. Llama a cualquier empresa que programe y pregúntale eso, verás como te plantan un presupuesto. Si aquí no plantamos un presupuesto es porque queremos un feedback y que esto no vea un "consultorio de problemas informáticos".

Haber estas en lo cierto pero no era mi intencion, perdona lo tendre en cuenta y no lo hare mas.
saludos

[Uncontroled_Duck]

Iniciado por pithon

Hola, lo acabo de probar y no me esta funcionando, tampoco con un archivo en concreto

Buenas,

Si quieres bloquear el acceso a un directorio
1.- Crea un archivo .htacces en el directorio concreto
2.- Copia dentro la directiva Deny from all

Código:

# /root/directorio/.htaccess
Deny from all

Si quieres bloquear un archivo concreto el código que te dejó Lauser debe funcionar.

Si no te funciona...
1.- Prueba a cerrar el tag <Files >

Código:

#bloquear un fichero concreto
<Files archivo_a_bloquear.html>
	Order allow,deny
	Deny from all
</Files>

2.- Comprueba que tienes activada la directiva del virtualhost

Código:

DocumentRoot /var/www/phptest/httpdocs
ServerName www.hostname.com
<Directory "/dir/root">
    # ... otras directivas
    AllowOverride All <------ esta
</Directory>

Si no ignorará todo lo que pongas en tus .htaccess

Para saber si AllowOverride All está activa
Basta con escribir cualquier cosa en tu .htaccess

Código:

sdjabnfkjcbasdf

Debería lanzar un error de servidor:

Código:

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator ...

PD.: No estoy muy puesto en tema de servidores, pero algo se suele aprender a base de Prueba/Error. Así que si hay algún fallo en lo descrito, solo tienen que comentarlo

Saludos,

[pithon]

Hola Uncontroled_Duck, gracias.

Funciona bien era que el archivo htaccess lo puse en el directorio que no era, pero igual lo que quiero es que este archivo sea acesible desde ajax de esta forma me lo bloquea tambien.
Probe tambien con php con $_SERVER['HTTP_X_REQUESTED_WITH'], pero tampoco funciona porque no siempre contiene la informacion.

Me gustaria hacerlo con htaccess, la seguridad me da igual es mas por estetica.

Realmente ya navege por google y no hay una solucion para esto, entiendo que las peticiones ajax no deben de ser archivos seguros pero como digo es por estetica.

Tengo una pregunta, no se podria hacer que estos archivos fueran llamados solo de url internas no externas es decir asi:


asi si:

/ajax/mi_archivo.php

asi no:

http://www.dominio.com/ajax/mi_archivo.php


esto es posible desde htaccess?
Saludos