Blokowanie dostępu w htaccess

[Qbexus]

Czy można zrobić blokowanie dostępu do konkretnego pliku np rejestracja.php tak żeby można było na niego wejść tylko z domeny na której się znajduje czyli z linka na bieżącej stronie?

Jek ewentualnie inaczej można zabezpieczyć taki plik przed wszelkiej maści gbotami i innym ścierwem?

[garyoldman]

$_SERVER['HTTP_REFERER'] i blokowanie w robots.txt

Ewentualnie link do podstrony z rejestracją zrobić w java script "onclickiem"

[INOMan]

Jeżeli chodzi o .htaccess można to prawdopodobnie zrobić na podobnej zasadzie jak się blokuje "hotlinkowanie" do swoich obrazków, polecam generator:

https://www.htaccesstools.com/hotlink-protection/

tylko zamiast jpg/etc. wstawić konkretny URL.

[S3ntin3l]

definiujesz wcześniej jakąś zmienną (np. w pliku config.php - o ile jest wczytywany na samym początku)

np.

define('ZABEZPIECZ',1);

potem na samej górze w rejestracja.php dajesz coś takiego:

if(ZABEZPIECZ!=1){die('Brak dostępu');}

wtedy odwołasz się do pliku rejestracja.php, jeśli includujesz go wewnątrz swojego cms-a, natomiast jeżeli wejdziesz bezpośrednio na rejestacja.php - dostęp będzie zablokowany (sam używam takiego rozwiązania).

[yavaho]

A link metodą POST?

Czyli bedzie jakiś button i metodą post bedzie przesłany jakis parametr, ktorego wartość potem bedzie sprawdzana.

Wartość ta może byc dodatkowo zmieniana co jakis czas np co minutę aby zmiechęcić do tworzenia robota logującego się specjalnie na tej stronie.