bloquear acceso a determinados grupos de programas

[manuelk]

hola.

en DocumentRoot tengo un directorio que guardo programas php que no son ejecutados, ni deben serlo, directamente. Estos programas son ejecutados por los programas php que reciben los pedidos desde el browser.

mas o menos asi: HTML <--> PHP1 <--> php2.

lo que quiero, es que solo los PHP1 sean los unicos que puedan ejecutar los php2.

hay alguna forma de hacerlo?

gracias.

[ferny]

Forma 1:

Crea un archivo .htaccess en el directorio de los PHP que no quieres ejecutar directamente y pones esto dentro:

Código:

<Files *>
	Order Deny,Allow
	Deny from all
	Allow from localhost
</Files>

Forma 2:

En tus PHP que son llamados desde el navegador inserta una constante cualquiera, y luego en los PHP que no deben ser llamados desde el navegador verifica que la constante exista. Creo que es el método que usaban en phpbb y otras aplicaciones... Es decir:

Código PHP:

  <?php 
/* Esto iría en los php "públicos" */ 
// Comprobamos primero que la constante no esté definida ya 
if (!defined('NOMBRECUALQUIERA')) define('NOMBRECUALQUIERA', 1); 
?>   

Código PHP:

  <?php 
/* Esto iría en los php "privados" */ 
if (!defined('NOMBRECUALQUIERA')) die('Bye!'); 
?>   

Personalmente uso las dos formas simultáneamente

[manuelk]

gracias ferny.

es lo que buscaba.

algo mas, alguna sugerencia y/o parecer sobre tener "phps publicos" y "privados(en directorio aparte)" separados?

saludos