Herausfinden ob per Include oder per HTTP

atom-dragon · 28.07.2005, 23:18

Hi

Ich habe mahl eine Frage:
Gibt es eine möglichkeit herauszufinden ob ein PHP Script direkt per Browser oder per Include ausgeführt wird ?

mfg-AD

28.07.2005, 23:20

Keines von beidem, da der Browser gar kein PHP kann. Er zeigt nur an, was PHP ihm übergibt.

Willst du das denn für ne PHP-Site auf nem anderen Server wissen?? Das kannst du, soweit ich weiß, nicht abfragen, da wie gesagt, dein Browser den PHP-code gar nicht zu sehen bekommt.

atom-dragon · 28.07.2005, 23:23

lol

Man kann Ja auch herausfinden ob das PHP Script von einem User gestartet wird oder z.B: von CLI!
Und ich mochte heraus finden ob es durch den User oder durch ein Include angesprochen wird !!!
Eigentlich nur ob es durch den User angesprochen wird und nicht durch Include!

28.07.2005, 23:26

Es gibt mehrere Möglichkeiten:
a. Du überprüfst, ob $_SERVER['SCRIPT_FILENAME'] == __file__ ist. Achtung: Es gibt Serverkonfigurationen, bei denen das nicht klappt, weil die Inhalte der Variable und der Konstante immer unterschiedlich sind.

b. Du schützt das Verzeichnis, in dem sich die Includefiles befinden, vor dem HTTP Zugriff. Falls Du den Schutz via .htaccess (Forensuche bemühen) machst: ob das erlaubt ist und funktioniert, ist ebenfalls abhängig von der Konfiguration.

c. Du setzt in allen Scripten, die aufgerufen werden dürfen und Files per Include einfügen, eine Variable oder Konstante, die in den eingefügten Files getestet wird. Das klappt immer.

index.php

PHP-Code:

  <?php

define('OK', true);

# dies

include('./mein_include.php');

# das

# und noch was

?>

mein_include.php

PHP-Code:

  <?php

if (! defined('OK'))

  die('Du kommst hier net rein!');

# weiter

?>

28.07.2005, 23:32

@atom-dragon. Wenn ich ihn richtig verstanden habe, möchte er es doch im Script wissen.
Ist ein Hack, aber sollte gehen:

PHP-Code:

  <?php

if($_SERVER["SCRIPT_FILENAME"] != __FILE__){

    //Script scheint included zu sein.

}

?>

Hab aber auch schon erlebt das diese Variablen unterschiedliche roots hatten.
Also ausprobieren.
Trotzdem, was geht noch?

Jesko

PS: meikels variante ist sauberer

atom-dragon · 28.07.2005, 23:45

Also ich mache es jetzt so wie Jesko es gschriben hatt!
Weil wen der Schutz nicht leuft dann ist es egal

(Er muss nic hsein aber ich hätten ihn gerne!
Und ich Lerne mahl wieder was!
)
mfg-AD

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
include() ersetzen	Shadow21	PHP Tipps 2006	3	30.08.2008 14:13
include isoliert ausführen – Lösungsansatz gesucht	veit	PHP-Fortgeschrittene	8	09.04.2008 09:26
hinter include wird eine 1 angezeigt	\|~Râdîant~\|	PHP Tipps 2008	8	19.09.2007 13:52
include Dateien wieder ausängen o.Ä.	netti	PHP Tipps 2007	8	17.12.2006 15:14
include problem	Canni	PHP Tipps 2006	26	14.11.2006 14:24
include - get - big problem	Buschdieb	PHP-Fortgeschrittene	6	14.04.2006 20:28
include, nur bestimmten teil neu laden	Calli	PHP Tipps 2006	2	27.01.2006 15:57
include, get-variablen schachteln		PHP Tipps 2005-2	5	24.09.2005 16:03
Auf Firmen-Server funzt kein include aus fremden Verzeichnis		PHP-Fortgeschrittene	3	19.07.2005 16:49
[Erledigt] Include liegt in einem anderen Verzeichnis - es geht nix		PHP Tipps 2005-2	3	03.07.2005 22:40
[Erledigt] Sessions auch bei include aktiv?		PHP Tipps 2005	1	28.02.2005 19:58
include über http		PHP Tipps 2005	12	20.01.2005 09:43
[Erledigt] was gibt es sonst noch, anstad include?		PHP Tipps 2005	2	05.01.2005 22:31
[Erledigt] Problemme mit include...		PHP Tipps 2004-2	6	30.11.2004 12:20
HTTP_GET_VARS + Include = Array leer		PHP Tipps 2004-2	3	24.11.2004 15:12

28.07.2005, 23:18
atom-dragon Erfahrener Benutzer Registriert seit: 01.06.2005 Beiträge: 223	Herausfinden ob per Include oder per HTTP Hi Ich habe mahl eine Frage: Gibt es eine möglichkeit herauszufinden ob ein PHP Script direkt per Browser oder per Include ausgeführt wird ? mfg-AD


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

28.07.2005, 23:20
Gast Beiträge: n/a	Keines von beidem, da der Browser gar kein PHP kann. Er zeigt nur an, was PHP ihm übergibt. Willst du das denn für ne PHP-Site auf nem anderen Server wissen?? Das kannst du, soweit ich weiß, nicht abfragen, da wie gesagt, dein Browser den PHP-code gar nicht zu sehen bekommt.

28.07.2005, 23:23
atom-dragon Erfahrener Benutzer Registriert seit: 01.06.2005 Beiträge: 223	lol Man kann Ja auch herausfinden ob das PHP Script von einem User gestartet wird oder z.B: von CLI! Und ich mochte heraus finden ob es durch den User oder durch ein Include angesprochen wird !!! Eigentlich nur ob es durch den User angesprochen wird und nicht durch Include! __________________ Ja dieser Beitrag war Notwendig!

28.07.2005, 23:26
Gast Beiträge: n/a	Es gibt mehrere Möglichkeiten: a. Du überprüfst, ob $_SERVER['SCRIPT_FILENAME'] == __file__ ist. Achtung: Es gibt Serverkonfigurationen, bei denen das nicht klappt, weil die Inhalte der Variable und der Konstante immer unterschiedlich sind. b. Du schützt das Verzeichnis, in dem sich die Includefiles befinden, vor dem HTTP Zugriff. Falls Du den Schutz via .htaccess (Forensuche bemühen) machst: ob das erlaubt ist und funktioniert, ist ebenfalls abhängig von der Konfiguration. c. Du setzt in allen Scripten, die aufgerufen werden dürfen und Files per Include einfügen, eine Variable oder Konstante, die in den eingefügten Files getestet wird. Das klappt immer. index.php PHP-Code: `<?php define('OK', true); # dies include('./mein_include.php'); # das # und noch was ?>` mein_include.php PHP-Code: `<?php if (! defined('OK')) die('Du kommst hier net rein!'); # weiter ?>`

28.07.2005, 23:32
Gast Beiträge: n/a	@atom-dragon. Wenn ich ihn richtig verstanden habe, möchte er es doch im Script wissen. Ist ein Hack, aber sollte gehen: PHP-Code: `<?php if($_SERVER["SCRIPT_FILENAME"] != __FILE__){ //Script scheint included zu sein. } ?>` Hab aber auch schon erlebt das diese Variablen unterschiedliche roots hatten. Also ausprobieren. Trotzdem, was geht noch? Jesko PS: meikels variante ist sauberer

28.07.2005, 23:45
atom-dragon Erfahrener Benutzer Registriert seit: 01.06.2005 Beiträge: 223	Also ich mache es jetzt so wie Jesko es gschriben hatt! Weil wen der Schutz nicht leuft dann ist es egal (Er muss nic hsein aber ich hätten ihn gerne! Und ich Lerne mahl wieder was! ) mfg-AD __________________ Ja dieser Beitrag war Notwendig!