Как сделать авторизацию в PHP внешним файлом?

@SD163 · Регистрация: 25.08.2018

Студворк — интернет-сервис помощи студентам

Как сделать авторизацию в PHP внешним файлом, который будет вне корня сайта?
Сайт на HTML, CSS, JS + на форму обработчик PHP + AJAX
Что бы скрыть логин и пароль.

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
<?php
$mysqli->set_charset("utf8");
$mail->isSMTP();
$mail->Host = "smtp.yandex.ru";
$mail->SMTPAuth = true;
$mail->Username = "AAAAAAAAA";
$mail->Password = "BBBBBBBBB";
$mail->SMTPSecure = "ssl";
$mail->Port = 465;
$mail->setFrom("CCCCCCC@yandex.ru");
$mail->addAddress("DDDDDDDD@yandex.ru");
$otvet = mail(
"DDDDDDDD@yandex.ru", 
"форма на сайте", 
"Было получено сообдщение: 
\nИмя: $_POST[name] 
\nАдрес: $_POST[email] 
\nТелефон: $_POST[phone] 
\nВложеные файлы: $_POST[file] 
\nТема: $_POST[subject] 
\nРадио-кнопка: $_POST[radio] 
\nФлажки: $_POST[checkbox]
\nТекст: $_POST[message] 
");
    if ($otvet) {
    echo "<p>Письмо отправлено!</p>";
    }
    else {
    echo "<p>Письмо НЕ было отправлено</p>";
    }
?>

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
$mysqli->set_charset("utf8");
 
if (isset($_POST["name"]) && isset($_POST["phonenumber"]) ) { 
 
    // Формируем массив для JSON ответа
    $result = array(
        'name' => $_POST["name"],
        'email' => $_POST["email"],
        'phone' => $_POST["phone"],
        'file' => $_POST["file"],
        'subject' => $_POST["subject"],
        'radio' => $_POST["radio"],
        'checkbox' => $_POST["checkbox"],
        'message' => $_POST["message"]
    ); 
 
    // Переводим массив в JSON
    echo json_encode($result); 
}
?>

JavaScript
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
/* Article FructCode.com */
$( document ).ready(function() {
    $("#btn").click(
        function(){
            sendAjaxForm('result_form', 'ajax_form', 'action_ajax_form.php');
            return false; 
        }
    );
});
 
function sendAjaxForm(result_form, ajax_form, url) {
    $.ajax({
        url: "action_ajax_form.php", //url страницы (action_ajax_form.php)
        type: "POST", //метод отправки
        dataType: "html", //формат данных
        data: $("#"+ajax_form).serialize(),  // Сеарилизуем объект
        success: function(response) { //Данные отправлены успешно
            result = $.parseJSON(response);
            $('#result_form').html('Имя: '+result.name+'<br>Телефон: '+result.phonenumber);
        },
        error: function(response) { // Данные не отправлены
            $('#result_form').html('Ошибка. Данные не отправлены.');
        }
    });
}

Нашел запрет на расширение файлов типа inc, class.php, tpl.php и так далее.
А потом просто парой строк в .htaccess запрещаем к ним доступ.

PHP
1
2
3
<FilesMatch "\.(inc|tpl(\.php)|class(\.php))">
  Order allow,deny
</FilesMatch>

Но у меня сайт не PHP
и запрет запретом, а как запрещенный файл (с логом и паролем) подключит в файл с авторизацией?

@SD163 · 12.04.2019, 07:47 **[ТС]**

PHP
1
2
$mail->Username = "AAAAAAAAA";
$mail->Password = "BBBBBBBBB";

Подскажите как правильно держать лог и пароль в отдельном файле и подключить его в файл для авторизации.

@SD163 · 13.04.2019, 12:51 **[ТС]**

нашел такое
Все файлы которые предполагается подключать,
которые несут в себе какие то действия связанные
с правами доступа и так далее сохраняем с различными
расширениями типа inc, class.php, tpl.php и так далее.
А потом просто парой строк в .htaccess запрещаем к ним доступ.

PHP
1
2
3
<FilesMatch "\.(inc|tpl(\.php)|class(\.php))">
  Order allow,deny
</FilesMatch>

До файла index.php который будет является фронтенд-контроллером разрешаем доступ.
А собственно сам файл index.php в себе подключает уже всё что необходимо.

Например создать class.smtp.php в котором прописать логин и пароль (Как?)
Создаем .htaccess и в нем пишем запрет на доступ

PHP
1
2
3
<FilesMatch "\.(inc|tpl(\.php)|class(\.php))">
  Order allow,deny
</FilesMatch>

А в обработчике формы например action.php, где ранее был лог и пароль в самом начале вставляем класс
require 'class.smtp.php';

что то поиск не дает готовое решение - велосипед делать нужно, а для меня будет сложно.
майлер хоть и много места и ресурсов для бесплатного хостинга, но думаю вариантов больше нет, может и потянет - не вырубят меня хостеры, там на домен всего 30 процессов дают.
По крайней мере вроде не видно из браузера файл с паролем и сам майлер. скачка сайта wget тоже не качает.

Новые блоги и статьи Все статьи Все блоги /
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .