Ограничить доступ к файлам админки

@Rurr · Регистрация: 12.01.2013

Студворк — интернет-сервис помощи студентам

главная страница админ панели в зависимости от ситуации инклудит разные файлы например файл для добавления новости в бд. как правильно ограничить использование таких файлов что бы к ним нельзя было обратится напрямую?

есть такое предположение что в главном файле создавать переменную, а в подключаемых проверять если такой не существует то завершать выполнение скрипта.

@Para bellum · 06.01.2014, 07:12

Сообщение от Rurr

есть такое предположение что в главном файле создавать переменную, а в подключаемых проверять

Именно так. Только обычно делают константу.

@ilikesmile · 06.01.2014, 12:24

Сообщение от lyod

Только обычно делают константу.

Есть еще define

main.php

PHP
1
define('UNIT_INDEX',1);

sub.php

PHP
1
if (!defined('UNIT_INDEX')) exit();

Сообщение от Rurr

как правильно ограничить использование таких файлов что бы к ним нельзя было обратится напрямую?

Да как душе угодно, можно включить режим параноика: вынести дополнительные модули в отдельную папку и прописать в htaccess запрет открытия для всех; добавить проверку как описано выше; и перенести работу скрипта в функцию.
Хотя обычно достаточно вынести все жизненно-важные скрипты на уровень выше, папки с сайтом

@Para bellum · 06.01.2014, 12:40

Сообщение от ilikesmile

Есть еще define

define как раз и создаёт константу. Или вы шутили, а я юмора не понял

.

@ilikesmile · 06.01.2014, 23:22

lyod, я не шутил, просто опять сталкиваюсь с вопросом терминологии после "плюсов" :\ В C++ есть директива #define, которая создает ассоциативный макрос, а объявление константы — const. И это принципиально разные вещи. А в PHP define и const аналогичны, хотя читал, что const быстрее (не проверял), возможно это из-за того, что define это функция.

@panicwassano · 06.01.2014, 23:31

Сообщение от ilikesmile

А в PHP define и const аналогичны, хотя читал, что const быстрее (не проверял), возможно это из-за того, что define это функция.

плохо читали, константа определенная с помощью define имеет глобальную область видимости.

@ilikesmile · 06.01.2014, 23:48

Сообщение от panicwassano

плохо читали, константа определенная с помощью define имеет глобальную область видимости.

Мне кажется, что я не уточнял все особенности определения констант в PHP. Но если говорить про область видимости константы определенной через const, то это зависит о того, где она определена. Если вне класса, то она тоже будет обладать глобальной областью видимости.

Принципиальное различие в том, что значение const заполняется на уровне компиляции, а define во время выполнения скрипта. А это значит, что define можно использовать в функциях, в условиях, записывать значение переменных, т.е. во всем процессе происходящем в run-time, а const нет.

Новые блоги и статьи Все статьи Все блоги /
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .
SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .	Реалии Hrethgir 01.03.2026 Нет, я не закончил до сих пор симулятор. Эта задача сложнее. Не получилось уйти в плавсостав, но оно и к лучшему, возможно. Точнее получалось - но сварщиком в палубную команду, а это значит, в моём. . .	Ритм жизни kumehtar 27.02.2026 Иногда приходится жить в ритме, где дел становится всё больше, а вовлечения в происходящее — всё меньше. Плотный график не даёт вниманию закрепиться ни на одном событии. Утро начинается с быстрых,. . .	SDL3 для Web (WebAssembly): Сборка библиотек: SDL3, Box2D, FreeType, SDL3_ttf, SDL3_mixer и SDL3_image из исходников с помощью CMake и Emscripten 8Observer8 27.02.2026 Недавно вышла версия 3. 4. 2 библиотеки SDL3. На странице официальной релиза доступны исходники, готовые DLL (для x86, x64, arm64), а также библиотеки для разработки под Android, MinGW и Visual Studio. . . .

@Rurr 23 / 23 / 11 Регистрация: 12.01.2013 Сообщений: 223

	Ограничить доступ к файлам админки 06.01.2014, 06:52. Показов 1515. Ответов 6 Метки нет (Все метки) главная страница админ панели в зависимости от ситуации инклудит разные файлы например файл для добавления новости в бд. как правильно ограничить использование таких файлов что бы к ним нельзя было обратится напрямую? есть такое предположение что в главном файле создавать переменную, а в подключаемых проверять если такой не существует то завершать выполнение скрипта. 0

@ilikesmile 75 / 75 / 17 Регистрация: 29.11.2013 Сообщений: 262
	06.01.2014, 23:22
	lyod, я не шутил, просто опять сталкиваюсь с вопросом терминологии после "плюсов" :\ В C++ есть директива #define, которая создает ассоциативный макрос, а объявление константы — const. И это принципиально разные вещи. А в PHP define и const аналогичны, хотя читал, что const быстрее (не проверял), возможно это из-за того, что define это функция. 0