Запрет на вызов скрипта - есть ответ

hbpashok, 394 просмотра

Файл со скриптом вызывается с помощью ajax. Как закрыть доступ к скрипту для пользователя, так, чтобы он оставался доступным для ajax вызова?

в папку со скриптом пробовал htaccess прописывать deny from all, но в этом случае скрипт не доступен и для ajax вызова (NetworkError: 403 Forbidden)

Ответы:

CKB

Проверяйте. Если запрос приходит аяксовый - разрешаете выполнение скрипта. А если неаяксовый - запрещаете.

Epsiloncool

Никак. AJAX является клиентским запросом, точно таким же, как и запрос от браузера или любого другого клиента на стороне пользователя.
Ищите другой способ защиты.

Есть еще стопроцентный вариант, ставить быстро устаревающую куку при посещении страниц сайта и отдачу картинок производить при ее наличии

if(@$_SERVER['HTTP_X_REQUESTED_WITH'] == 'XMLHttpRequest') { // то AJAX запрос }

cyneprepou

Согласен с crimaniak (Alexey Kulentsov)

13 лет назад

RPI.su - самая большая русскоязычная база вопросов и ответов. Наш проект был реализован как продолжение популярного сервиса otvety.google.ru, который был закрыт и удален 30 апреля 2015 года. Мы решили воскресить полезный сервис Ответы Гугл, чтобы любой человек смог публично узнать ответ на свой вопрос у интернет сообщества.

Все вопросы, добавленные на сайт ответов Google, мы скопировали и сохранили здесь. Имена старых пользователей также отображены в том виде, в котором они существовали ранее. Только нужно заново пройти регистрацию, чтобы иметь возможность задавать вопросы, или отвечать другим.

Чтобы связаться с нами по любому вопросу О САЙТЕ (реклама, сотрудничество, отзыв о сервисе), пишите на почту [email protected]. Только все общие вопросы размещайте на сайте, на них ответ по почте не предоставляется.