Discussion :

[xuraville]

Bonjour,

je voudrais savoir comment empêcher l'accès à une page PHP ,sans empêcher d'autre script/page PHP y'accédés.

j'ai créer un une page php dans le quel j'ai mis ce code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
if(isset($destabilisation)&& $destabilisation !=NULL && $destabilisation =='activer'){}
else{
header('location: ../index.php');
 
}

le problème avec ce script, c'est qu'il faut l'inclure dans toutes les pages dont je veux empêcher l'accès.

alors du coups je cherche une solution plus simple,pour protéger mes pages, tout en autorisant les autre page à y accédés.

Merci.

[sabotage]

Ce n'est pas très clair.
Tu veux dire que l'utilisateur ne peut pas accéder directement à la page mais uniquement en passant par un menu d'une autre page par exemple ?

Concerant le code que tu nous montres, il est censé servir à quoi ?

[xuraville]

Salut,
Salut,
Qu'est-ce qu'il n'est pas clair ?.
Je veux empêcher l'accès à certaines pages de mon site web.
Par exemple la page header.php qui contient un header.
L'utilisateur n'a pas besoin d’accéder, pourtant sans un mécanisme de sécurité, il peut accéder sans difficulté.

Le code que j'ai mis empêche l'accès aux pages PHP.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
// cette condition vérifie si la variable $destabilisation 
if(isset($destabilisation)&& $destabilisation !=NULL && $destabilisation =='activer'){}
// dans le cas où la variable n'existe pas on fait une redirection 
else{
header('location: ../index.php');
 
}

[sabotage]

Tu peux mettre tes fichiers .php dans un dossier interdit d'accès par le serveur web (par exemple sur Apache avec un restriction .htaccess).
Ils ne seront pas accessible par le serveur web mais uniquement en inclusion.

[xuraville]

est ce que tu peux me donner un exemplaire d'un fichier .htaccess.
par ce que j'en ai un mais mal heureusement il ne fais que refuser l'affichage, alors que l'accès au fichier est toujours possible.

voila ce que j'ai mis dans mon .htaccess.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
#---- Ne pas lister le contenu du repertoire ----
IndexIgnore *

[sabotage]

Simplement :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Deny for All