evitar el acceso a archivos directamente por la URL

[oms02]

Hola a todos.

Tengo un problemon con la pagina que estoy haciendo (de momento en localhost).

La pagina se basa en AJAX (Hago uso de AJAX a traves de jquery). Basicamente es una unica pagina que se divide en varios divs, casi todos ellos estaticos y solo uno de ellos es en el que voy cambiando los contenidos. En este div voy mostrando los scripts (.php) que el usuario vaya pidiendo.

El paso de parametros lo realizo con POST (siempre) por lo que la URL de la pagina (una vez el usuario se haya loggeado) permanece siempre estatica.

Hasta aqui todo perfecto pero ahora viene el problema.

Cuando un usuario (curioso) quiera acceder a los scripts.php que muestro en el div de la pagina central, accede sin problema alguno si escribe la direccion donde se encuentran éstos directamente en la URL.

Necesito alguna "idea" que evite precisamente esto, que esos archivos no sean mostrados.

Esta tarde pensando en el asunto se me ha ocurrido lo siguiente: como os he comentado la URL de la pagina es esencialmente estatica. Habria entonces alguna manera de hacer que, al escribir cualquier direccion que no sea la de la pagina central, redirija directamente al usuario a dicha pagina??

Bueno, a ver si me podeis echar un cable o dar alguna idea porque llevo ya con este problema varios dias y no doy con ninguna solucion.

Muchas gracias.

1 saludo!!

[maycolalvarez]

si realizas las peticiones por AJAX, sea con get o post no cambiará la URL de la pagina actual debido a que no se refresca o cambia; bueno, eso no evita que consultando el código se vean las url reales.

una alternativa es controlar desde PHP si las peticiones provienen del XmlHttpRequest http://www.codigogratis.com.ar/-post...jax_o_url.html

[oms02]

Hola Maycol

Iniciado por maycolalvarez

si realizas las peticiones por AJAX, sea con get o post no cambiará la URL de la pagina actual debido a que no se refresca o cambia;

gracias por la informacion, de veras.

Iniciado por maycolalvarez

una alternativa es controlar desde PHP si las peticiones provienen del XmlHttpRequest http://www.codigogratis.com.ar/-post...jax_o_url.html

La solucion que me propones es muy buena, en serio....pero todo esto viene a cuenta del siguiente problema..

Hace poco descubri el "maravilloso" add-on de Firefox, Live HTTP Headers.
(doy por supuesto que lo conoces...)

Resulta que con esta p*ta herramienta cualquiera puede saltarse esta 'proteccion' falseando la cabecera...

De todas formas, muchisimas gracias Maycol, en serio. Implementare la función que me propones, solo que necesito aun algo mas seguro. Estoy pensando en el asunto de conocer la URL de manera que si es distinta de la que deberia ser,

[oms02]

Me estoy aproximando (creo) pero sigo en las mismas.

Estoy probando con:

Código PHP:

$_SERVER['REQUEST_URI']
$_SERVER['PHP_SELF']
 

y ya desesperado he probado tambien con:

Código PHP:

__FILE__
 

pero esto no me soluciona nada (como os habreis imaginado). Me esta devolviendo la ruta del script al que llamo (con AJAX) y no la ruta que hay en la URL.

Alguna idea? alguna otra variable $_SERVER que no conozca?....alguna...cosa??

muchas gracias por la ayuda!

[caricatos]

Hola:

Me parece que es una de las peores ideas que vi sobre Ajax; y es que la dependencia total de javascript debería considerarse delito (todos tenemos derecho a desactivarlo...)

Ahora, respondiendo:

$ref = $_SERVER["HTTP_REFERER"];

Eso obtiene la url que referencia a la página... supongo que debería ser el index...

Saludos

[oms02]

Iniciado por caricatos

Hola:
Me parece que es una de las peores ideas que vi sobre Ajax; y es que la dependencia total de javascript debería considerarse delito (todos tenemos derecho a desactivarlo...)

Entiendo perfectamente tu postura caricatos, pero con la idea que tengo sobre la pagina que estoy tratando de hacer, no evaluo la posibilidad de que pueda ser "accesible" sin javascript activado. Digamos que "corro con los problemas que ello conlleve".

Respecto a la solucion....aun no he dado con ella; y creo que ya me rindo.

De nuevo tengo que darle las gracias a los maravillosos 'programas' que hay hoy en dia para falsear las cabeceras como a uno le da la gana...

De todas formas, muchas gracias a maycolalvarez y caricatos por la ayuda y el tiempo gastado. Al menos he conseguido reforzar un poco mas el codigo.



1 saludo a todos.