[Erledigt] Sicherstellen das Datei includet wurde?

[BlackWolf]

hiho,
ich sitze derzeit an folgendem Problem:
Arbeite mit dynamic includes bei meiner Seite was dann standardmäßig abläuft das eben der $action-Parameter der index.php dazu führt das der jeweilige content im Ordner ./content/ eingebunden wird.

Mir geht es jetzt darum, dass ich sicherstellen will das Dateien im Ordner ./content/ nur aufgerufen werden, indem sie von meiner index.php included werden (damit keine Sicherheitslücken entstehen indem man den Login umgeht oder Seiten, die durchs aufrufen per ajax bestimmt sind und irgendwelche Datenbankanfragen absenden, einfach so aufrufen kann)

Einfache Frage: Wie mache ich das?

Meine Idee wäre gewesen, in der index.php eine variable zu setzen, z.b. $calledByIndex = TRUE; oder sowas und dann eben am Anfang jedes Scripts in ./content/ zu prüfen ob diese Variable TRUE ist. Mit register_globals auf off sollte es einem Nutzer ja nicht möglich sein diese Variable selbst zu setzen, oder?

Jetzt dachte ich mir ich bin sicher nicht der erste Schlauberger der sowas sucht, vielleicht gibts dazu ja eine elegantere Lösung? Evtl. ist sowas in der Richtung ja sogar in PHP eingebaut? Was mich an meiner Lösung stört ist ganz einfach, dass ich am Anfang jeder .php-Datei die Abfrage machen muss. Das ist nicht nur nervig, sondern wenn mans vergisst hat man uU ne riesen Sicherheitslücke.

Ideen?
Danke

mfg

[David]

Unabhängig von register_globals kannst Du eine Konstante definieren und abtesten. Vielleicht sogar eine Konstante, die Du für irgendetwas halbwegs sinnvoll nutzen kannst.

define('PRODUCT_VERSION', '0.9'); 

if ( !defined('PRODUCT_VERSION') ) {
  die('...');
} 

[Chriz]

Dateien die nur zum Include vorgesehen sind sollten grundsätzlich nicht im wwwroot/public_html/htdocs oder einem ihrer Unterordner liegen.

[Koala]

Dateien die nur zum Include vorgesehen sind sollten grundsätzlich nicht im wwwroot/public_html/htdocs oder einem ihrer Unterordner liegen.

sag das mal den Webspace-Anbietern ...
Wer hat schon Zugriff auf Verzeichnisse außerhalb des root ?

[BlackWolf]

sag das mal den Webspace-Anbietern ...
Wer hat schon Zugriff auf Verzeichnisse außerhalb des root ?

In dem Fall habe ich das sogar Allerdings würde ich natürlich gerne alle Page-Dateien zusammenhalten.

Hat die Methode über Konstanten (die mir sehr gut gefällt) denn irgendwelche möglichen Sicherheitslücken? Weil eigentlich müsste ich damit ja abgesichert sein und könnte die zu includenden Dateien beim Rest meiner Page behalten.

Aber im Notfall kann ich die Dateien natürlich auch außerhalb es Roots ablegen wenn ich dadurch mehr Sicherheit habe.

mfg

[cycap]

Nun, nehmen wir mal an irgendwas zerschiesst deine Apache-Konfig und der Indiander führt PHP-Dateien nicht mehr aus, sondern bietet sie zum download an... was nun?

[Chriz]

Schütz den Ordner halt mit .htaccess, dieser Konstanten-Schutz ist arg angestaubt.
Aber gehen tuts ja alles erstmal.

[BlackWolf]

Nun, nehmen wir mal an irgendwas zerschiesst deine Apache-Konfig und der Indiander führt PHP-Dateien nicht mehr aus, sondern bietet sie zum download an... was nun?

Dann hab ich wohl onehin ein Problem weil nichts mehr geht
Ne, aber stimmt schon. Werde dann wohl lokal alles in einem Ordner belassen und auf dem Server nur die index.php ins www-root laden. Scheint mir die sicherste Methode.

Danke euch.