Include och require i php

Eftersom den inkluderade sidan ärver variablerna kan du sätta en variabel i den inkluderande filen, exempelvis "$is_included = true" för att sedan försöka läsa variabeln in den inkluderade filen:

<?php
    if(!$is_included) {
        die('Du försökte komma åt skriptet på ett felaktigt sätt.');
    }
?>

Du kan modifiera det för att bara kunna inkludera via rätt sida genom att ändra variabeln till "$included_by = 'sidnamn'" och sedan kontrollera om det är rätt som sida har inkluderat.

Det finns några olika metoder:

• Döp om filerna du ska inkludera till *.inc (Apache bör ha regler om att sådana inte visas för besökare)

• Använd .htaccess för att neka tillträde till filerna du inkluderar (lägg gärna dessa samlade i en mapp)

• Definiera en variabel med define() i filen du inkluderar från, testa om den existerar i den inkluderade filen

• Diverse tester på $_SERVER['PHP_SELF']

Jag föredrar .htaccess-metoden, vilket även rekommenderas av det accepterade svaret till den här frågan på Stack Overflow.

<files ^/cgi-bin/ menybar.php>
 order allow,deny
 deny from all
</files>

Skapa en ny .htaccess i samma mapp som session.php

Ja, en per mapp typ.