Разрешить публичный доступ только к одному PHP скрипт и отрицать

Question

остальное

Это проблема:

У меня есть этот сайт с этой структурой:

php (folder) 
css (folder) 
js (folder) 
index.php 

В index.php, я использую функцию include() PHP чтобы включить файлы, находящиеся внутри папки php, и я делаю то же самое в других файлах, которые находятся внутри папки php.

У меня есть файл .htaccess в папке php с этим контентом: deny from all, поэтому, если я попытаюсь получить доступ к одному файлу в папке php из браузера, я получу 403 (запрещенную) ошибку (это нормально)

Проблема в том, что мне нужно сделать запрос Ajax из js-файла (в папке js), и когда я хочу это сделать, я получаю ту же ошибку 403. Я пытался поставить в .htaccess:

<Files saveComment.php> 
    allow from all 
</Files> 

и теперь он работает, но кто-то может получить доступ к файлу из браузера и возиться с моей базой данных (файл Сохранить «комментарии» в базе данных)

Любой Помогите? БЛАГОДАРЯ!

Answer 1

С вашей настройкой я бы рекомендовал маршрутизировать все запросы в ваш файл index.php. Таким образом, вместо saveComment.php вы бы /comments/save в свою очередь, внутренне выполнить содержимое saveComment.php

Причиной этого является, потому что, как только вы установите deny в каталог, используя .htaccess то она будет применяться ко всем вложенным каталогам.