Home | Registrieren | Einloggen | Suchen | Aktuelles


Forum » Server-Administration » Apache + PHP + HTML Antworten
Apache + PHP + HTML

aykut
Otto-Normal-Poster


Beiträge: 82


Ich habe auf dem server in einem Verzeichnis html Dateien,
die ein anderes Programm generiert und nicht verändert werden dürfen.

Einer dieser HTML Dateien wird zur Laufzeit beim Benutzer angezeigt.
Der Aufruf ist nicht direkt, sondern wird in einer PHP Datei includiert,
(wegen Zugriffs-Überprüfungen, wer welche HTML Datei sehen darf)

Das Problem ist, wenn man den Pfad kennt, kann man die HTML Datei direkt aufrufen.
Da die HTML Datei in die PHP Datei includiert wird,
ist es unwahrscheinlich den Pfad der HTML Datei zu bekommen.
Jedoch ist das nicht unmöglich.

Angenommen jemand wüsste den Pfad (URL).
Wie kann ich es verhindern, dass die HTML Seite beim direkt Aufruf NICHT angezeigt wird, ohne die Datei zu modifizieren

Kurz:
- Es gilt nur für HTML Datei eines bestimmten Verzeichnisses.
- Die HTML Datei darf in eine PHP includiert werden.
- Die HTML Datei darf nicht direkt aufgerufen werden.
- Alle User müssen für die PHP Datei berechtigt geloggt sein.

  Profil   Editieren   Zitieren

languitar
Foren-Team


Beiträge: 2795


Da lässt sich bestimmt was mit htaccess drehen. Hab das deshalb mal ins andere Forum verschoben.

---
Take a look here!
Lichtblick - Einblick - Ausblick

  Profil   E-Mail   Website   Editieren   Zitieren

aykut
Otto-Normal-Poster


Beiträge: 82


Erst jetzt sehe ich, dass Du es verschoben hast,
ich habe mich gestern gefragt, wo mein Post gelandet ist,
ich dachte mein Post wäre beim Datenübertragen verloren gegangen,
daher hatte ich es bei PHP & MySQL erneut gepostet gehabt
Die 2. Posting wurde aber geschlossen, Gott sei dank mit dem richtigen Hinweis


Danke für den Tip languitar, ich werde mal mit der Bezeichnung htaccess googlen

  Profil   Editieren   Zitieren

Lewi
Quasselstrippe


Beiträge: 288


Folgende Lösung:

Nimm deine zu includenden HTML-Dateien und schreibe sie so um:
1: 
2: 
3:
<?php
$file = "HIERDEINHTMLCODE";
?>


Dann speicherst du sie mit der Endung ".php" ab.
Jetzt kannst du sie in deiner PHP-Datei includen und die Variable $file nutzen, um den Text auszugeben. Wird die Datei direkt aufgerufen, sieht man nur eine weiße Seite.

Sollte helfen.

Gruß

Lewi

---
Lewi = ehemals the_doc

  Profil   Website   Editieren   Zitieren

aykut
Otto-Normal-Poster


Beiträge: 82


krasser Vorschlag
ich kann mir gut vorstellen, dass es damit auch gehen könnte,
habe vor wenigen Minuten auf der Basis von Apache .htaccess mit 3 Zeilen Code gelöst.

1: 
2: 
3:
<files *.*>
deny from all 
</files>


Was mache ich mit dem Code?
Ich habe ein Unterverzeichnis, wo die HTML Dateien abgelegt sind,
die man nicht direkt zugreifen darf.
Darin kommt eine weitere Datei .htaccess mit dem 3 Zeilen Code (s.o.)
Auf die HTML Dateien greife ich aus dem übergeordneten Verzeichnis von
einem PHP Datei durch include zu.

- Direkter URL Zugriff gibt Fehlermeldung.
- Durch include aus der PHP Datei funtkioniert es.
Der Zugriff dieser PHP Datei ist passwortgeschützt.

... Problem gelösst *g*

Aykut




  Profil   Editieren   Zitieren

Lewi
Quasselstrippe


Beiträge: 288


Auch gut ;)

---
Lewi = ehemals the_doc

  Profil   Website   Editieren   Zitieren
 

Antworten
Nach oben