Wątek: Blokada odczytu pliku z poza ajaxa.

Witam jak zrobić blokadę odczytu pliku (ajax/folder/plik.php w sposób wpisanie adresu w przeglądarkę) chce tylko, aby plik był możliwy do odczytania przez ajaxa np tak :

$("#updat2").load("ajax/ajax_funkcje/ss.php?ss&idm="+teles[3]+"&xs="+teles[4]+"&ys="+teles[5]);

Sprawdzasz czy istnieje przykładowa zmienna $_POST['ajax'], jeśli tak to wykonuje się skrypt - jeśli nie to przekierowujesz do index.php lub jakiejś strony błędu... Zmienna nie może być typu $_GET...

To dalej jest do obejscia ale chyba i tak najlepsze rozwiazanie jesli brac pod uwage naklady pracy i efekty. Ogolnie nie da sie zablokowac takiej mozliwosci poniewaz ajax to wlasnie przegladarkowa akcja. Mozna jedynie wprowadzic obsluge w taki sposob jak rodkan napisal.

Tak jak mówi Rodkan, najlepiej dorzucić jakąś zmienną POST, bo takową trudniej będzie obejść, jednak ze wszystkim można sobie poradzić.

Radzę nie zaprzątać sobie tym głowy, otwieranie tego za pomocą ajaxa da taki sam jak otwarcie tego w nowym oknie, nowej karcie, więc nie widzę absolutnie żadnej metody na zabezpieczenie się przed tym.

Wszelkie zabezpieczenia po stronie serwera i tak trzeba uwzględnić, sprawdzić dane. Jeżeli jakiś użytkownik chce sobie otworzyć stronę oddzielnie, to czemu mu to zabraniać? Może się rozsypie, może będą błędy. Ale dla Ciebie to bez różnicy.