Printable View
برای جلوگیری ازدسترسی به فایلهای محرمانه درپوشه private چگونه عمل کنم بعنوان مثال آدرس وب سایت این
باشد تمامی فایلهای ویرایش و حذف و ارسال و.......در این پوشه private میباشد حالا اگر آدرس بدین صورت بنویسمکد:www.majid1.net
صفحه حذف مطالب نشان داده میشود برای جلوگیری ازمشاهده این فایلها با دادن همچنین آدرسی چکار باید کرد؟کد:www.majid1.net/private/delete.php
لطفا راهنمای کنید
برای صفحه لاگین که فرم ورود به سایت درون آن قرار داره بدین صورت کد نوشتم جواب داد
[PHP]<?php
if(isset( $user))//اگر کاربری بود
{
// شروع صفحه
?>
<html>
....
</html>
<?php
}// اتمام شرط
else//درغیر این صورت
{
header("Location: index.php"); //برو به فحه اصلی
?>
<!-- // اینم برای اطمینان بیشتر \\ -->
<script language="javascript" >window.location='index.php';</script>
<?php
}// else اتمام
?> [/PHP]
ولی برای بقیه صفحات اگر بصورت بالا کد بنویسم محتوای فایل چه بصورت لاگین وارد سایت بشم و چه از طریق مرورگر آدر س صفحه بنویسم اصلا محتوی فایل نشان داده نمیشود
اگر کسی مشکل بنده را برطرف کند ممنون میشم
فکر کنم باید isset بشه !isset ، البته اگر منظورتون از $username اینه که اگر کاربر لاگین کرده بود (یا به عبارتی کوکی ها یا سشن ها ست شده بود)! چون وقتی کاربر لاگین کرده نباید دیگه صفحه ی لاگین نشون داده بشه و وقتی لاگین نکرده باید نشون داده شه!
برای نشان محتوی فایل login.php بدین صورت کد نوشتم جواب داد
[PHP]<?php
if(isset( $_POST['$user']))//اگر کاربری بود
{
// شروع صفحه
?>
<html>
....
</html>
<?php
}// اتمام شرط
else//درغیر این صورت
{
header("Location: index.php"); //برو به فحه اصلی
?>
<!-- // اینم برای اطمینان بیشتر \\ -->
<script language="javascript" >window.location='index.php';</script>
<?php
}// else اتمام
?>[/PHP]
درصورتی محتوی فایل لاگین نشان داده میشود که کاربر لاگین کرده باشد یعنی اگر کارب درمرورگر ادرس بدین صورت بنویسد
محتوای فایل نشان داده نمیشود
کد:www.majid1.com/login.php
یعنی مشکلتون حل شد دیگه؟
این کد هم تمام دسترسی ها رو برای کاربران ممنوع می کنه مثلا فایل وصل شدن به دیتابیس (db.php معمولا) رو محرمانه می کنه و فقط خود server از این پس به اون دسترسی داره. ممکنه کمکتون کنه»نقل قول:
کد:<Files private/delete.php>
order allow,deny
deny from all
</Files>
پوشه private که حاوی فایلهای محرمانه است درون public_html قرار دارد دوستان گفتند که این پوشه محرمانه باید خارج از public_htmlباشد حالا این پوشه محرمانه به خارج منتقل کردم برای دسترسی به این پوشه چکار باید بکنم
درپوشه private یک فایل htaccess. ساختم واین کد ها درون آن ریختم
<Files >
order allow,deny
deny from all
</Files>
مرورگر این پیغام خطا میده البته روی wamp دارم امتحان میکنم
Internal Server Error
The server encountered an internal error or misconfiguration and was unable to complete your request.
Please contact the server administrator, webmaster@localhost and inform them of the time the error occurred, and anything you might have done that may have caused the error.
More information about this error may be available in the server error log.
لطفا راهنمای کنید
دلیلش اینه که کدی که قرار دادید اشتباهه. این کد فقط می تونه یک فایل رو محرمانه کنه شما فایلی رو مشخص نکردید. + بازم میتونن بقیه سایت ها اون رو include یا require و استفاده کنن.
مشکل من اینه وقتی در مرورگر این آدرس مینویسمصفحه ارسال مطلب باز میشه برای جلوگیری از این کار چه کدی باید به کدهای ارسال مطلب اضافه کنم تا وقتی کاربر ادرس در مرورگر نوشت به صفحه ورود به سایت هدایت شودکد:http://localhost/private/message.php