Fájl elérés tiltása, de ajaxon keresztül engedélyezése?

Hát még neked is sokat kell tanulni ... az ilyen teljesen fogalomhiányos emberek csinálnak gyönyörű biztonsági réseket aztán milyen jó mindenkinek.

Chrome-ban jobb klikk, inspect element, network tab, klikk az ajax request-re ott van mindjárt a response. Ez ellen hogy akarsz védekezni kismókus?

Tiltod a mappa elérését htacces / virtualhostban, csinálsz egy php-t amit az ajax hív meg, ami odaadja a filet.

[link]

Első példát nézd meg.

Azt is meg lehet kerulni ugy.

Akkor a PHP-n at fogod lekerni nem nagy kaland. :)

if(!empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest') {

/* special ajax here */

die($content);

}

nyilván megkerülhető