Discussion :

[totophe56]

Bonjour,

je suis en train de développer quelques bouts de code en ajax et PHP

Ma structure de page et requêtes ajax sont fonctionnels mais j'aimerais savoir comment il serait possible d'empêcher l'affichage direct d'une page php, qui elle normalement s'affiche dans une div suite à une requête ajax appelant une page contenant un include tel que

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
<?php
include ('../pages/contenupage.php');

en effet, si on connaît l'adresse directe de la page /pages/contenupage.php il est possible de l'afficher sans la mise en page du site

vous remerciant d'avance pour votre aide

Totophe56

[Invité]

Bonjour,
tu transmets sûrement des données via Ajax à la page PHP, non ?
il suffit alors de faire :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
if( isset($_POST['data_transmis']) )
{
   // traitement de la page
   // ................
} else {
   echo 'Oh, bouffon ! Tu te crois où ?';
   exit;
}

Ou alors vérfiier qu'une variable de SESSION, initialisée sur le site, est bien présente.

[totophe56]

suis-je bête

je fais mes test avec des pages vides, normal que n'importe qui affiche la page

par contre cela ne change rien au fait que je peux afficher ma page en dehors de la div main de ma page index

[Invité]

Un moyen très simple :
fichier test.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
$cefichier = 'test.php';
if( strpos($_SERVER['PHP_SELF'], $cefichier) ){
	echo 'Accès direct !! Back off !!';
	exit;
} else {
	echo 'ok, la page est bien en include dans une autre';
	// on continue le traitement ....
?>
.....
<?php
}
?>

en accès direct, ça affichera :

Accès direct !! Back off !!

Inclus dans une autre page test2.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<?php include('./test.php'); ?>

ça affichera :

OK, la page est bien en include dans une autre

CQFD.

[totophe56]

Bonjour et encore merci pour ton aide,

ce script est une bonne idée mais apparemment l'appel à partir de mon menu obtenu en ajax n'est pas compris comme un appel d'une page différente de l'appel du script

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
$cefichier = 'contenu1.php';
if( strpos($_SERVER['PHP_SELF'], $cefichier) ){
	echo 'Accès direct !! Back off !!';
	exit;
} else {

m'affiche toujours Accès direct !! Back off !!, en insérant juste le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo ($_SERVER['PHP_SELF'];

m'affiche le chemin de ma page que je le lance via le chemin direct du fichier ou via le menu de la page index

quand au contrôle de l'affichage de la page en cas de connexion ou non j'ai fait :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
if(isset($_SESSION['nom']) && isset($_SESSION['motpasse'])){
   echo 'contenu1';  
}
 
 else {
 
    header('location: ../index.php');
 }

qui est fonctionnel

mon soucis est donc que la variable $_SERVER['PHP_SELF'] comprend que le script dans la page est la provenance de l'action

merci pour votre aide, ça doit pas être loin

[Invité]

! oups ! (c'est mon 3ème ! oups ! du jour....)
en effet, si c'est un fichier appelé via Ajax, tu as raison.
Par contre, ça fonctionne pour un fichier en include();

Le mieux est donc :
1/ une variable de SESSION,

• initialisée dans la page principale (= celle qui appelle)
• et vérifiée dans la page appelée.

2/ ou simplement un paramètre, passé via Ajax à la page appelée

=> montre-nous le code de ton MENU, et surtout celui de la fonction Ajax utilisée.