Proteger fichero php

[albert1980]

un código simple de session control seria así:

en el código del formulario metes un nuevo input:



<input type="hidden" name="tok" value="<?php
if(!$_SESSION['sec'])
$_SESSION['sec'] = md5($_SERVER['REMOTE_ADDR'].'ascuig').md5(mt_rand);

?>">




y después en el que verifica:

if($_POST['tok'] != $_SESSION['sec']) exit;