PHPでの直接アクセスの制限

Question

私はform.phpと呼ばれるフォームページを持っていて、それが提出されるとstep.phpに行きます。

ユーザーがstep.phpに直接行く場合、error.phpに移動する必要があります。

私はコードを試してみましたが、ユーザが `form.php」

私が試したコードからリダイレクトされたとき、それはまた、error.phpに行く： -

<?php 
    if ($_SERVER['REQUEST_METHOD']=='GET' && realpath(__FILE__) == realpath($_SERVER['SCRIPT_FILENAME'])) { 
header('HTTP/1.0 403 Forbidden', TRUE, 403); 
    die(header('location: error.php')); 

} 
?> 

Answer 1

あなたはに関する情報を格納するためにセッションを使用することができますフォーム提出form.phpの上に置き

session_start(); 
$_SESSION['was_on_form'] = 1; 

、およびstep.php

の上

session_start(); 
if (empty($_SESSION['was_on_form'])) { 
    // show error or make redirect 
} 

しかし、通常それは問題ではありませんが、そのユーザの訪問ステップform.phpの前に.php。 step.phpでは、$ _POSTフォームデータを検証し、データが有効であれば処理を続行します。

Answer 2

ソリューション1

form.php

step.php

<?php 

if(isset($_POST['btn_submit'])) 
{ 
    // button submitted 
} 
else{ 
    // button not submitted 
} 

?> 

ソリューション2

をstep.phpするために提出するボタンの名前を取得一意の値とstでform.php上にセッションを作成する隠された値として鉱石

form.php

step.php

<?php 
session_start(); 
if(isset($_POST['btn_submit']) AND isset($_POST['_token'])) 
{ 
    // check token if valid 

    if($_POST['_token'] == $_SESSION['inputToken']) 
    { 
     // submitted from the form 
    } 
    else{ 
     // form was not submitted 

     header("location:form.php?msg=1"); 
    } 

} 
else{ 
    // button not submitted 
    header("location:form.php?msg=2"); 
} 

?>