Sin acceso a archivos *.php

[osaka80]

Hola a todos, siguiendo la seguridad básica de PHP, he podido configurar desde el .htaccess el no poder tener acceso a ningún directorio por ejemplo, si accedian a esta url, mostraba lo que habia en cada carpeta (ya sabéis lo pillo que pueden ser alguno :D)

http://miweb.com/css
- style1.css
- style2.css

http://miweb.com/BD
- archivo1.php
- archivo2.php

Bueno mi pregunta es cuando he realizado uso de jQuery he necesitado llamar a ciertos archivos *.php, he aqui lo que utilize

$("#fselect").load('BD/archivo1.php?id='+id);

como pueden ver paso la url del archivo que necesito llamar, y lo que queria saber si es posible evitar tener acceso a ese archivo desde la URL

http://miweb.com/BD/archivo1.php

Si hacen eso pueden ver todo el código que he realizado.

Algún tipo de indicación, espero vuestra ayuda, gracias de antemano.

Un Saludo.

[Cuervoo]

No accedas directamente al archivo, usar URL amigables. Que no quede explicita la ruta a un directorio o archivo a no ser que sea .css, .js, imagenes, o algo por el estilo que ahi no habría problemas.

Podés hacer que cuando intentan acceder a tuweb/ajax/archivo1 cargue lo que hay en /BD y el segundo parametro archivo1 seria el nombre del archivo. Entonces carga tuweb/BD/archivo1.php

Para no llenar de condiciones .htaccess podés armar una clase que maneje las peticiones con $_SERVER['PHP_SELF'] y con eso hacer el mismo trabajo que hace RewriteRule.

[osaka80]

He repasado un poco el tema de URL amigables, y mas o menos lo tengo un poco claro, pero se puede usar para en funciones tipo JQquery, he aqui el ejemplo de lo que tengo

Esa función seguirá el proceso cuando seleccione un País, y cargo el resultado en un nuevo select.

Código:

          
//Seleccionar Pais y cargar Ciudades
          $("#fpais").change(function (event) {
              var id= $("#fpais").find(':selected').val();
              $("#fciudad").load('base/combo_ciudad.php?id='+id);
              $("#fciudad").removeAttr("disabled");
              $("#fciudad").focus();
            });

Mi pregunta es puedo pasarle url amigables a este tipo de funciones, ya que si la url que le paso queda a la vista en mi archivo "valida.js" (es aquí donde hago el control de los objetos)

Un Saludo