.htaccessについて

質問

サーバーでのディレクトリ構造が以下のようになっています。

/home
　└ source
　　　　└ sample.php

sample.phpはURLでは「http://www.hoge.com/source/sample.php」です。
このsample.phpは他のphpやjavascriptから呼び出されるファイルなのでユーザーが直接アクセスできなくしたいです。

そこでsourceフォルダに.htaccessを設置しましたが他のphpやjavascriptからも呼び出しできなくなってしまいました。

------------------
order deny,allow
deny from all
allow from hoge.com
------------------

どのようにすればユーザーからは直接アクセスできないようにし、他のphpやjavascriptからのみ呼び出しできるようになるのでしょうか？

javascriptからも呼び出す必要があるためこのphpファイルをhomeより上位には置けません。
どうぞよろしくお願い致します。

回答No.1

notnot · ベストアンサー

phpから呼び出すとは？includeやrequireでファイル名指定で呼び出すなら、.htaccessで外部からアクセス禁止にしても大丈夫です。phpから呼び出せないとは、どんな呼び出し方をしたんでしょうか？

また、JavaScriptで呼び出すというのはブラウザから呼び出すわけなので、アクセス禁止にしてはいけません。JavaScriptで呼び出して、かつ、ユーザーから直接アクセスできないというのは仕組み的にあり得ません。カジュアルなガードとしては、Refererで制御も出来ますが、Refererは呼び出す人が設定できますので、ユーザーがReferer付きで呼び出せばアクセスできます。

お礼

ありがとうございます。
phpの場合はincludeなどであればアクセス禁止でも大丈夫なのですね。
問題はjavascriptですか・・・。
Refererで判定するのはアリかもしれませんね。
とりあえずこれで対処してみようと思います。
アドバイスありがとうございました！

回答No.2

ORUKA1951

javascriptはクライアント側で動作するものでしたら、HTTP経由の直接呼び出しと変わりませんから拒否されます。
　他のPHPから使用するもの(include?)と、javascriptから呼び出されるもの(実行ファイル)が同一ファイルと言うのはちょっと想像できないのですが？？inclueじゃなく実行かな？？
　いずれにしろ、そのPHPにHTTP_REFERERを参照して実行させるコードを加えて、PHPから利用されるものとは分ける必要がありそう。

お礼

ありがとうございます。

＞他のPHPから使用するもの(include?)と、javascriptから呼び出されるもの(実行ファイル)が同一ファイルと言うのはちょっと想像できないのですが？？inclueじゃなく実行かな？？

PHPはincludeですね・・・すみません。
とりあえずHTTP_REFERERを参照することにしました。