只有在重定向时才允许访问php文件

Question

是否有可能禁止直接访问PHP文件，并且只有在从其他PHP文件重定向时才允许访问？

例如，仅当从example.php页面重定向时才应允许访问loading.php。我怎么能这样做？

我希望你明白我的意思。如果没有，请问我，我会尽力解释更好。

Answer 1

您可以检查引用者，但它并不安全：

loading.php

<?php 
if($_SERVER['HTTP_REFERER']!=='http://yoursite/example.php') 
    die('Denied'); 

-

也可以在会议

使用example.php

<?php 
    $_SESSION['isVisitedExample'] = true; 

loading.php

<?php 
    if(!isset($_SESSION['isVisitedExample'])) 
    die('Denied'); 

设置已访问标记 -

或饼干（不安全）

使用example.php

<?php 
    setcookie('isVisitedExample', 1); 

loading.php

<?php 
    if(!isset($_COOKIE['isVisitedExample'])) 
    die('Denied'); 

-

或混合使用这方法

Answer 2

使用example.php

session_start(); 

$_SESSION['loading']='yes'; 

loading.php

session_start(); 
if($_SESSION['loading']=='yes'){ 
/all good 
}else{ 
//bad, redirect back or whatever 
} 
$_SESSION['loading']=''; // clear session var 

Answer 3

测试变量$_SERVER['HTTP_REFERER']。 （是的，不正确的拼写是必须使用的。）该变量包含用户来自的网站的URL。如果直接访问页面，则REFERER标题为空或“ - ”。

这种情况的代码看起来像下面这样：

if (empty($_SERVER['HTTP_REFERER']) or $_SERVER['HTTP_REFERER'] == '-') { 
    exit; // do nothing if hit directly. 
} 
// The real page logic goes here. 

如果你想只允许加载页面从一个特定的网址，您就可以测试该网址，而不是测试empty()。

请注意，REFERER标头是由浏览器发送的，容易被欺骗。也就是说，检查引用标头对于阻止其他网站直接从您的网站加载图像非常有用。

另一种选择是使用会话和会话变量来检查某人是否在加载器页面前点击相应的页面。