безопасность скрипта

[Doomek]

скажи мне, знающий человек насколько опасно для сайта если путь к php скрипту вызываемому через ajax храниться прямо в коде страницы но сам скрипт защищен через htaccess? Могут быть проблеммы?

[laimas]

если путь к php скрипту вызываемому через ajax храниться прямо в коде страницы но сам скрипт защищен через htaccess?

Если доступ к скрипту закрыт посредством htaccess, то клиент получит 404. )

[Doomek]

а если через defined('_jexec') or die();?

[laimas]

Джумла? Читайте документацию по ней, это всего лишь константа. А запросы клиента к закрытым для общего доступа скриптам, ну это просто глупость, что тут пояснять то.

[KosBeg]

а если через defined('_jexec') or die();?

теперь ко мне дошло что Вы хочете!!!

1) index.php

<?php
define('MOZG', true);
include 'init.php';
?>

2) init.php

<?php
if(!defined('MOZG')){
	die('Fack You Haker!!! :D');
}

echo 'all is OK =)';
?>

Так?
Если обратится к init.php напрямую(например аяксом) будет ошибка, а если инклюднуть в файле где есть define('MOZG', true);
Все будет ОК