2

Tengo una duda, es posible evitar mediante el bloque server de Nginx u otra herramienta que los usuarios ingresen a una ruta en especifico desde el explorador y solo pueda ser llamada mediante el mismo servidor? Por ejemplo tengo las siguientes rutas:

public_html/index.php (este acceso disponible para todos desde el explorador)
public_html/procesa.php (este fichero que no esté disponible haciendo en el explorador localhost/procesa.php, solo se ejecute al ser solicitado por index.php)
1
  • Puedes usar el Htaccess pero Creo que seria recomendado que cuando intentas llamar a otro archivo valides el contenido del archivo, Puedes usar Banderas, Token, o simples variables que estén almacenadas en tu DB, asi si intentan ejecutar las funciones almacenadas o escritas en el archivo no podrán por la validación que aplicaste.
    – gama984
    Commented el 30 ago. 2019 a las 17:31

1 respuesta 1

0

En nginx eso se puede hacer de varias formas, una de ellas podría ser :

        location /procesa.php {
                allow 127.0.0.1; # tambien puede ser "allow localhost;"
                deny all;
        }

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.