[Okan Şahin]

Merhabalar arkadaşlar,

ajaxın islem sayfalarının(PHP,ASP vs.) harici olarak görüntülenmesini nasıl engelleyebiliriz. Mesela get kullanıyorum ajaxda diyelim index.PHP?islem=ajax1 . Kullanıcının tarayıcısına index.PHP?islem=ajax1 yazdığında bu sayfanın görüntülenmemesini sağlayacak bir yol var mı? Referer bu işi halletmiyor sanırım. Session kullanmakta pek akıllıca olmaz siteye mutlaka girilip sessionlar tanımlanacaktır. Herhangi bir yol var mı?

[BYK]

Böyle bir şeye neden ihtiyaç duyuyorsun? Yaptığın çağrı bir şekilde izlenebileceğinden engelleme şansın çok çok düşük bu arada.

[Okan Şahin]

İlgilendiğin için teşekkür ederim öncelikle. Çünkü header ve footer olmadan sayfalarımı göstermek istemiyorum. Bunun bir yolu olmalı ? Eğer kesin bir çözümü yoksa JavaScript ve PHP yardımıyla karışık bir algoritma yaparak bu işi çözmeyi düşünüyorum.

[BYK]

Birisi zaten özellikle o adresi girmediği sürece sayfanı yarım görmez ki ajax'ın mantığı sadece gerekli bilgileri aktarmaya dayandığı için bunu yapan da zaten gördüğünde gözüne hoş gelecek bir sayfa beklentisinden vazgeçmiş demektir. Ayrıca PHP ve/veya JavaScript'le istediğin kadar karıştır, benim gibi Firebug kullanan birisi isterse sayfanın yaptığı TÜM ajax çağrılarının adres ve içeriklerini çok rahat bir şekilde takip edebilir.

Bilmeyenler için: Firebug web geliştiricilerine yönelik olduka kullanışlı bir Firefox eklentisi.

[Okan Şahin]

Zaten bende özellikle yazacak olanlardan rahatsızlık duyduğum için böyle bir araştırma içerisine girdim. Javascriptle karıştırmak en mantıklısı en azından seni uğraştırmış olurum Teşekkürler.

[BYK]

İnan beni değil kendini uğraştırırsın bunu yaparak
Örnek resmi ekliyorum daha iyi fikir edinmen için

Altta gördüğün panelde kalın olan kısım ajax çağrısının yapıldığı adres, altındaki kısımsa dönen bilgiler.

[Okan Şahin]

İnan uzun çok süredir Mozillanın Firebug ve benzeri bir çok eklentisini kullanıyorum. İlgine saol

[gophp]

index.PHP?islem=ekle&kod=ef23423 şeklinde bişey gönderebilirsin.
işlam sayfanında başına if($kod!="ef23423") die("izin yok");
gibi bişey yapabilirsin

[CeaSeR]

gophp tarafından gönderilen mesaj:

index.PHP?islem=ekle&kod=ef23423 şeklinde bişey gönderebilirsin.
işlam sayfanında başına if($kod!="ef23423") die("izin yok");
gibi bişey yapabilirsin

kod değeri yine tarayıcıdan gönderileceği için değiştirilmesi muhtemel.
kullanıcı bazında yetkilendirme veya site içi session kullanarak
gönderdiğin sayfada (ajax ile çağırılan sayfada) bunu kontrol etmek olabilir.

[gophp]

Evet haklısın. Sanırım session en güvenlisi.