[SOLUCIONADO] Restringir acceso a archivos

[DoHITB]

Buenas,

Os comento: tengo una serie de archivos (samples, si queréis), a los que suelo acceder mediante "file_get_contents()", ya que contienen cosas como los T.o.S y cosas así.

Mi pregunta es:

¿Cambiando el file_get_contents() por cURL puedo, por ejemplo usar algo como

Código PHP:

curl_setopt($h, CURLOPT_USERAGENT, 'Private_navigator');
 

y en el archivo PHP que voy a recuperar (el sample), comprobar si el USER_AGENT es 'Private_navigator' para evitar que se ejecuten llamadas "indebidas" a este sample?

(Como llamada "indebida" me refiero a que, suponiendo que mi sample es "Sample_ToS.php", un usuario acceda a miweb.com/Sample_ToS.php directamente).

Saludos.

[maycolalvarez]

recuerda que navegadores como opera y FF te permiten cambiar el user_agent, creo que lo más seguro es que implementes un web server, y que autentiques dichos procesos

[DoHITB]

Mmmhhh... me suenan los términos pero creo que nunca he usado algo así.

¿Podrías ponerme algún ejemplo o link? Gracias

[ocp001a]

otra opción es enviar datos de autentificación, como usuario y contraseña

[DoHITB]

Iniciado por ocp001a

otra opción es enviar datos de autentificación, como usuario y contraseña

Pero entonces cualquier usuario registrado y autenticado puede ver dicho archivo...

Creo que no lo he acabado de explicar bien.

Yo quiero que solo desde PHP se pueda acceder a los sample, y si se intenta acceder al sample desde el navegador, que de un error (por eso comentaba de llamar con cURL con un user_agent modificado y comprobarlo en los samples; así solo yo se que user_agent es el bueno - como si fuera una contraseña - y si el user_agent no es el "bueno", redirijo a un error 404).

Gracias por contestar de todas maneras.

[Triby]

Con .htaccess puedes evitar que el archivo (o todo el contenido de un directorio) se descargue con petición directa y aún esté disponible para obtenerlo con file_get_contents().

[DoHITB]

Iniciado por Triby

Con .htaccess puedes evitar que el archivo (o todo el contenido de un directorio) se descargue con petición directa y aún esté disponible para obtenerlo con file_get_contents().

Perfecto, pensaba que al hacer un modulo "Files" en htaccess bloquearía también las peticiones internas...

Gracias!