Как контролировать (ограничить) доступ к папкам сайта

@di109 · Регистрация: 01.04.2012

Студворк — интернет-сервис помощи студентам

Задача: на сайте есть папка в ней к примеру файл protected.php, если пользователь заходит как админ он может пройти по ссылки на этот файл - protected.php, а если пользователь не админ то по нажатию на эту же ссылку он не должен попасть на файл - protected.php.

Вопрос: куда копать и что лучше использовать?

KOPOJI · 07.08.2013, 11:26

способов полно. А что мешает проверить, админ это или нет в самом начале скрипа?

Добавлено через 20 минут
напишите функцию isAdmin(), возвращающую, админ этот пользователь или нет. А затем, например, так

PHP
1
isAdmin() || exit('Вам сюда нельзя.');

@di109 · 07.08.2013, 11:43 **[ТС]**

а если эту ссылку на файл protected.php, кто то стырит пока админ курит?

KOPOJI · 07.08.2013, 11:44

куда стырит?) я же говорю, проверяйте в самом скрипте, в самом начале, является ли человек, зашедший туда, админом. Если нет - выдавайте ошибку, делайте редирект или еще что-то

@di109 · 07.08.2013, 12:07 **[ТС]**

интересная штука получается, дело в том что папка с файлом protected.php - это у меня phpMyAdmin и скрипт скачивает phpMyAdmin если вышла новая версия, то есть я не могу там делать условие кто есть кто, даже если и сделаю пользователь обновит phpMyAdmin и пропало мое условие. Вот что?!

KOPOJI · 07.08.2013, 12:08

ничего не понял. Какая связь между phpmyadmin и вашим скриптом?

@di109 · 07.08.2013, 12:18 **[ТС]**

мой скрип качает phpmyadmin с их сайта, сохраняет в папку и дает ссылку на скачанный phpmyadmin.
задача: доступ по секретному урл только после логина в админке, напрямую к папке доступиться нельзя.

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .

@di109 2 / 2 / 2 Регистрация: 01.04.2012 Сообщений: 110

	Как контролировать (ограничить) доступ к папкам сайта 07.08.2013, 10:34. Показов 1397. Ответов 6 Метки нет (Все метки) Задача: на сайте есть папка в ней к примеру файл protected.php, если пользователь заходит как админ он может пройти по ссылки на этот файл - protected.php, а если пользователь не админ то по нажатию на эту же ссылку он не должен попасть на файл - protected.php. Вопрос: куда копать и что лучше использовать? 0

@di109 2 / 2 / 2 Регистрация: 01.04.2012 Сообщений: 110
	07.08.2013, 11:43 [ТС]
	а если эту ссылку на файл protected.php, кто то стырит пока админ курит? 0

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	07.08.2013, 11:44
	куда стырит?) я же говорю, проверяйте в самом скрипте, в самом начале, является ли человек, зашедший туда, админом. Если нет - выдавайте ошибку, делайте редирект или еще что-то 1

@di109 2 / 2 / 2 Регистрация: 01.04.2012 Сообщений: 110
	07.08.2013, 12:07 [ТС]
	интересная штука получается, дело в том что папка с файлом protected.php - это у меня phpMyAdmin и скрипт скачивает phpMyAdmin если вышла новая версия, то есть я не могу там делать условие кто есть кто, даже если и сделаю пользователь обновит phpMyAdmin и пропало мое условие. Вот что?! 0

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	07.08.2013, 12:08
	ничего не понял. Какая связь между phpmyadmin и вашим скриптом? 0

@di109 2 / 2 / 2 Регистрация: 01.04.2012 Сообщений: 110
	07.08.2013, 12:18 [ТС]
	мой скрип качает phpmyadmin с их сайта, сохраняет в папку и дает ссылку на скачанный phpmyadmin. задача: доступ по секретному урл только после логина в админке, напрямую к папке доступиться нельзя. 0