Mam taki problem.
Jak zabezpieczyć pliki z php jeżeli ktoś podejrzy ich ścieżkę i spróbuje go wywołać z adresu http://scieżka/plik2.php

NP. odpalamy stronę www, ona pyta się o hasło i id, podajemy i przechodzimy do pliku2.
Ale jak ktoś poda pełną ścieżkę do pliku2, to sobie go uruchomi bez podawania hasła i id.

Co z tym można zrobić ?

Zła koncepcja
użyj sesji/cookies/.htaccess/innej autoryzacji

dodaj zmienna w url po zalogowaniu i jezeli zmienna ta bedzie rowna zmiennej zapisanej w bazie danych lub w pliku *.txt to include plik2.php
)

Jeszcze referrer

PHPSecurePages, czy cos takiego. Skorzystaj z opcji Szukaj na forum.