Cita:
Iniciado por miSko
Buenos dias.
En cuanto a lo primero, para subir ese tipo de archivos te valdria como si fuera cualquier otro tipo de archivo ( imagenes, documentos ).
En cuanto a lo segundo, al ser directamente archivos, creo que seria algo para controlar mediante htaccess o algo del servidor, pero no se me ocurre nada.
Y la proteccion esta:
Código PHP:
if ($_SERVER['HTTP_REFERER'] == ""){
die ("Error cod.:1 - Acceso incorrecto!");
exit;
}
Es facilmente rompible.
Un saludo.
Gracias por contestar. Otra opción que suelo usar es
Código HTML:
require("aut_verifica.inc.php");
$nivel_acceso=0;
if ($nivel_acceso < $_SESSION['usuario_nivel']){
header ("Location: $redir?error_login=5");
exit;
}
require ("aut_config.inc.php");
$pag=$_SERVER['PHP_SELF'];