Bonjour, comment vérifier qu'une page à bien été "include" par une autre ?
 
J'ai une page html, qui en fonction d'un paramètre passe dans l'url (index.php?action=liste ...) inclut les headers / contenu / template / footer etc...
 
La page de contenu est une page php et je voudrai éviter qu'un utilisateur ne puisse l'executer directement (si il trouve son nom dans le dossier /Includes) par exemple ...
 
Au début je pensais mettre une variable à 1 dans le index.php et tester la variable dans l'include, mais ça ne me parait pas très fiable / sécurisé ...
 
donc est ce qu'il existe une fonction pour faire ca ??
 
merci !

t'as jamais entendu parler des htaccess

Il n'y a pas de fonction toute prête (en tout cas je n'en connais pas   )
 
...Mais :
- La constante __FILE__ contient le nom du fichier courant.
- La variable  $_SERVER['SCRIPT_FILENAME'] contient le nom du script appelant.
 
Si les deux valeurs sont égales, c'est qu'on a appelé directement le script.
 
Avec ça, tu as moyen de construire une fonction à appeler au début de chaque fichier que tu veux "protéger".
 
Pense aussi à interdire l'accès au répertoire "include/" avec un .htaccess.

avec htaccess, t'empêche d'appeler un script directement : c'est bien ce qu'il veut, donc pas besoin de faire du code en + qui va servir à rien

J'ai déjà interdit le listing des sous dossiers avec un htaccess.
 
Je savais pas qu'on pouvait interdire l'exécution des scripts ... je vais jeter un oeil.

après, y'a sans doute aussi des solutions avec la conf d'apache...

ouai tu peux interdire d'exécuter un fichier dans un dossier

un ptit htaccess avec juste  : Deny from all

fera l'affaire

Je n'ai pas accès à la conf d'apache
 
Le htaccess est valable pour le dossier et tous les sous dossier, c'est bien ca ?