Discussion :

[SpaceFrog]

Bonjour,

Juste une petite question pour le week end...

j'ai une page "appelée" et une page "appelante"

dans l'appelante je fais un include de la page appelée

Je souhaiterais dans le page appelé (includée) faire un test pour savoir si la page appelante est une page locale du domaine ou une page extérieure

j'ai tenté avec referrer mais la page appelée me retourne le referrer de la page appelante et non la page appelante si j'affiche la page appelante, ou le referrer direct si je tente d'afficher la page appelée directement sans l'intermédiaire de l'appelante...


Je sais pas si c'est très clair

[stef22640]

Salut,
avec la variable $_SERVER ca doit être possible je pense

[SpaceFrog]

Peut etre ... mais quoi dans $_SERVER ?

pour ce qui est du referrer je l'ecarte d'office, j'ai decouvert que ce n'était pas fiable on peut le modifier dasn les headers envoyés ...

Je pensais aussi à tester un délai d'appel au moyen d'une variable de session entre la page appelante et la page appelée

[stef22640]

avec $_SERVER["REQUEST_URI"]
ou $_SERVER["SCRIPT_NAME"]

edit: si c'est pour protéger, tu peut toujours créer un fichier .htaccess limitant les droits d'accès au fichier en question

[jnore]

Je souhaiterais dans le page appelé (includée) faire un test pour savoir si la page appelante est une page locale du domaine ou une page extérieure

Bonsoir,

Si je comprends bien ton objectif, pourquoi ne pas tester dans la page appelée une variable présente dans la page appelante ?
Un Isset sur une variable que toi seul connait, voire en plus un contôle de la valeur, dans ce cas feraient l'affaire !



Si toutefois c'est bien ce que tu veux!

[SpaceFrog]

Merci de vos participations.

Pour le htaccess oui pas de souci je cherche juste à réaliser une alternative.
Parfois certains modules ne sont pas activés chez l'hebergeur et on n'a pas forcément accès au config ...

je vais tenter avec $_SERVER["REQUEST_URI"] et $_SERVER["SCRIPT_NAME"]

Oui il s'agit en effet d'une forme de protection

mais la page appelante génère la variable de session et qu'elle est récupérée par la page appelée il suffit de lancer la page appelante seule.
Je pensais plutot tester un délai entre la creation de la variable et son test sur la page appelée, je ne pense pas que l'on puisse battre de vitesse un appel local ?

[mathieu]

Je souhaiterais dans le page appelé (includée) faire un test pour savoir si la page appelante est une page locale du domaine ou une page extérieure

qu'est ce que tu appelles "page extérieure" ?
il peut y avoir plusieurs noms de domaine qui accèdent aux mêmes fichiers PHP ?

[SpaceFrog]

appel local = appel par une page du domaine
appel extérieur = appel par une page qui ne fait pas partie du domaine

[mathieu]

tu parles de quel domaine ? les fichiers qui sont sur ton serveur ?
il y a une différence entre l'inclusion de fichiers qui sont sûr le même serveur physique et l'inclusion à partir d'un autre serveur qui passe par HTTP dans ce cas

[SpaceFrog]

les fichiers sont sur le même serveur, ma problématique de base est de pouvoir distinguer en utilisant include ou require ou header location ou tout autrre moyen d'appel de page, si l'appel est fait par une page du domaine ou depuis un remote adress externe
l'appel doit être fait par le serveur et non par une page distante, seul un script du serveur doit pouvoir appeler la page.

[Bisûnûrs]

Tu peux tester avec la fonction get_included_files() dans la page appelée. Si c'est un count de cette fonction est égal à 1 dans la page appelée, c'est qu'elle n'a pas été incluse et qu'elle a été appelée directement dans le navigateur.

[mathieu]

l'appel doit être fait par le serveur et non par une page distante, seul un script du serveur doit pouvoir appeler la page.

dans ce cas le plus simple est de mettre ce fichier dans un répertoire qui n'est pas accessible par le serveur HTTP, comme ça tu n'as même pas besoin de faire de test à l'intérieur de la page