W folderze /admin/cron/ znajduję się plik o nazwie cron.php. Jak sama nazwa sugeruje jego zawartość jest wykonywana przez harmonogram zdarzeń Cron. Chciałbym go zablokować by zwykły użytkownik nie mógł go uruchomić za pośrednictwem przeglądarki. Aktualnie jest tak że jak wpiszę w adres przeglądarki www.mojadomena.pl/admin/cron/cron.php uruchamia się i zmienia mi dane w bazie danych.

Jeśli serwer uruchamia ten plik parserem PHP, a nie jakimś wget'em, to najprostsze rozwiązanie z możliwych - w folderze cron umieszczasz .htaccess o treści


Więcej na ten temat

Jeżeli w folderze admin/cron/ mam więcej niż tylko jeden plik (cron.php) a reszta powinna być uruchamiana za pomocą GET'a czy

[PHP] pobierz, plaintext 
<Files .htaccess>
order allow,deny
deny from all
</Files>
[PHP] pobierz, plaintext 

nie zablokuje mi reszty plików?

Nie. Co więcej, nie zablokuje Ci żadnego pliku PHP, bo nawiasy trójkątne definiują, że reguły dotyczą tylko plików .htaccess: <Files .htaccess>

Zastosowałem coś takiego

[PHP] pobierz, plaintext 
<Files "*cron.php">
deny from all
</Files>
[PHP] pobierz, plaintext 

proszę o zweryfikowanie poprawności

Nie jestem pewien, czy to zadziała. Ja bym raczej zastosował:

albo


Z tym, że pierwszy sposób jest preferowany.

Witam.



Nie kombinuj jak chcesz uruchamiać GET to daj w innym katalogu.

A tym katalogu wstaw brutalnie:

[APACHE] pobierz, plaintext 
Order allow,deny
Deny from all
[APACHE] pobierz, plaintext 

Ewentualnie:

[APACHE] pobierz, plaintext 
<IfModule mod_autoindex.c>
  Options -Indexes
</IfModule>
<FilesMatch "(\.(bak|config|sql|fla|psd|ini|log|sh|inc|swp|dist|php)|~)$">
  Order allow,deny
  Deny from all
  Satisfy All
</FilesMatch>
[APACHE] pobierz, plaintext 

@rocktech.pl, a po co stosować taką kobyłę? To coś na zasadzie 'tam takie coś zastosowali i zadziałało'?

Dałem to "ewentualnie". Najprostsze rozwiązania są najlepsze.

I uważam, że najlepiej zablokować dostęp do tego katalogu Deny ... i kropka.

Zawsze można dać w pliku cron.php:

[PHP] pobierz, plaintext 
if (PHP_SAPI !== 'cli')
{
exit(1);
}
[PHP] pobierz, plaintext 

Takie rzeczy się mszczą. Dodasz następny plik zapomnisz. A potem parsujesz access_log ...