Como puedo proteger mi página de datos

[ostrasjo]

Me gustaría proteger mis páginas para que solo se pudieran habrir desde el index.php que es el que las requiere y no se pudieran incluir o requerir desde otra web o habrir directamente. Un saludo

[lado2mx]

Con la variable $HTTP_REFERER, puedes ver de donde estàn linkeàndote, solo que no te lo recomiendo.

[Chichoauza]

Iniciado por lado2mx

Con la variable $HTTP_REFERER, puedes ver de donde estàn linkeàndote, solo que no te lo recomiendo.

y cómo se usa la variable HTTP_REFERER?????????, cuando intento colocar:

Código PHP:

  echo $HTTP_REFERER; 
   

aparece un error, como deberia usar esta variable?

[Cluster]

Usa $_SERVER['HTTP_REFERER'] .. pero, esa variable sólo tendrá algún valor si ese script viene referido (linkeado) desde otro .. De hecho esa variable de servidor no es entregada en muchas ocasiones por conexiones que pasen por firewalls, proxys y otros dispositivos de red similares .... También es fácilmente "engañable" o adulterado ese valor .. así que no es muy fiable depender de el ..

Te recomiendo usar sesiones en lugar del "HTTP_REFERER" .. define una variable de sesión al entrar a tu index y verifica su existencia en los demás scripts que requieran que pasen por el index.

Un saludo,

[ostrasjo]

Ya te campo Cluster.
Si que utilizo las sesiones asi que defino una variable de session y si es correcta que muestre la página y si no
header("location: index.php") no?

A ver si es así!!

Un saludo y gracias de nuevo Cluster.

[ostrasjo]

mejor aún. Como ya define una variable de session , uso esa variable y ya está. Si se ha definido pos ok sino index.php

DEwww

[Cluster]

Así es .. guiate en la existencia de alguna de las variables de sesión que ya trabajas ..

Esto podría ser tu validación en todos tus scripts que tengan que pasar o ser llamados por el index.php ... (que es donde creas tus variables de sesión).

Código PHP:

  if (empty($_SESSION['alguna_variable'])){
header ("Location: index.php");
exit;
} 
   

Un saludo,