Tengo archivos .php que hacen includes de otros archivos, y scripts AJAX que necesitan hacer peticiones a otros documentos .php.
Por ejemplo, Documento X.php tiene un script AJAX que manda petición a documento B.php y trae cierta información. Obviamente, al ser ajax con lo que se está trabajando, la ruta a la que apunta se puede ver desde el código fuente, y cualquier persona que vea la ruta y acceda a ella recibirá la información que devuelve ajax.
En estos casos, como ajax envia una peticion con datos de formularios, puedo ver si esa petición está vacia o no con isset y en función de eso devolver el contenido o no mostrarlo.
Sin embargo, también tengo scripts AJAX que solo traen la información de un archivo .php. Es decir, el archvo en cuestion va a una base de datos, y saca una puntuación, y esa puntuación me la traigo a ajax y la meto en un DIV. Pero aquí no existe una petición de un formulario, asique no se me ocurre que podría hacer para mostrarlo unicamente mediante ajax y no si se entra en la página en cuestion.
Pongo un ejemplo:
<!-- Funcion para AJAX -->
<script>
$(document).on('ready',function(){
$('#boton').click(function(){
$.ajax({
type: "POST",
url: "Reto.php",
data: $("#form").serialize(),
success: function(data)
{
$('#Resultado').html(data);
}
});
$.ajax({
type: "POST",
url: "../Nav/Act/Puntos.php",
success: function(data2)
{
$('#act1').html(data2);
}
});
$.ajax({
type: "POST",
url: "../Nav/Act/Errores.php",
success: function(data3)
{
$('#act2').html(data3);
}
});
});
});
</script>
<!-- Fin -->
La primera petición envia información $_POST['valor1'] etc... Así que para prohibir o no el acceso mediante URLS, simplemente compruebo que ese array no esté vacio, y si lo está deniego los datos.
¿Pero que hay de las otras dos peticiones de AJAX? No están enviando datos por ningún formulario, simplemente están sacando datos de unos documentos .php
Una solución que se me ocurre es tener formularios ocultos, pero lo veo muy chapucero.
También me preguntaba si es posible que los documentos .php podían tener particularidades como las classes, (private, public) de modo que solo puediera accederse mediante código y no mediante una URL. (Los métodos privados solo pueden ser accedidos por otros métodos, pero no desde el objeto).
Gracias por la ayuda!