php - 自分の PHP スクリプト以外から Web ページにアクセスできないようにする

Question

Web ページからデータを取得する PHP ページを除いて、Web ページにアクセスしようとする人に HTTP 403 を返すにはどうすればよいですか? それがまったく役立つ場合は、ローカルホストでWAMPサーバーを実行しています。

Answer 1

矢田さんの.htaccess言う方法は有効です。もう 1 つの方法は、PHP スクリプト自体でこれを行うことです。CLI を介して実行されている cronjob の場合:

if (!empty($_SERVER['REMOTE_ADDR'])) {
    // If a "remote" address is set, we know that this is not a CLI call
    header('HTTP/1.1 403 Forbidden');
    die('Access denied. Go away, shoo!');
}

または、他の PHP スクリプトからのブラウザ リクエストによってトリガーされた場合は、IP が自分のものかローカルのものかを確認します。

if ($_SERVER['REMOTE_ADDR'] != '192.168.1.5') { // Or whatever your local IP is
    header('HTTP/1.1 403 Forbidden');
    die('Get out and stay out!');
}

Answer 2

index.php アクセスのみを許可する

.htaccess ファイル

Order Deny,Allow
Deny from all
Allow from 127.0.0.1

<Files /index.php>
    Order Allow,Deny
    Allow from all
</Files>