Как защитить часть кода от нежелательного доступа

[Merovingian]

Имеется код вида

PHP код:

<?php

//////////////////////////////////////////////////////// ПЕРВАЯ ЧАСТЬ
//соединяемся с базой

if(isset($_GET['w']))
{
    $w = $_GET['w'];
    
    $res = mysql_query("SELECT ........ FROM ....... WHERE id='$w'");
    $row = mysql_fetch_array($res);
    // тут обработка данных, полученных из базы
    
    
    // ну и запихиваем обратно в базу
    mysql_query("UPDATE ........ SET ........='........' WHERE id='$w'");
}
//////////////////////////////////////////////////////////// ВТОРАЯ ЧАСТЬ
$res = mysql_query("SELECT id FROM ........ ORDER BY ..... LIMIT ....", $db);

$row = mysql_fetch_array($res))

echo "<a href=\"index.php?w=$row['id']\">..................</a>"; 
?>

, Можно ли как-то защитить ПЕРВУЮ часть кода от вызова из адресной строки - можно писать в адр. строке "index.php?id=1" и будет выполняться первая часть, а нужно чтобы выполнялась первая часть, только после второй(после нажатия на ссылку)

Приходит в голову только из ссылки сделать кнопку типа submit и проверять POST[submit] - была ли нажата кнопка.

Или может как то вводить переменную как в случае защиты инклюдных файлов от прямого обращения?

[Andkorol]

Можно проверять HTTP_REFERER - если переход был по ссылке - то он будет иметь значение, ну а если правили URL - то значения не будет.
Что-то вроде этого:

PHP код:

echo (!empty($_SERVER['HTTP_REFERER'])) ? 'link' : 'url';
echo '<br/><a href="?w=1">Test</a>'; 


Но сама идея стрёмная какая-то - зачем это вообще нужно?

И у вас там SQL-injection во всю...

[Merovingian]

Сообщение от Andkorol

Можно проверять HTTP_REFERER - если переход был по ссылке - то он будет иметь значение, ну а если правили URL - то значения не будет.
Что-то вроде этого:

PHP код:

echo (!empty($_SERVER['HTTP_REFERER'])) ? 'link' : 'url';
echo '<br/><a href="?w=1">Test</a>'; 


Спасибо! я почему-то не додумался

Сообщение от Andkorol

Но сама идея стрёмная какая-то - зачем это вообще нужно?

Ваще не нужно))) просто хотел узнать как можно защитить кусок кода)

Сообщение от Andkorol

И у вас там SQL-injection во всю...

Я пытался передать только смысл) Если б я подготовил нормальный код, то можно было бы задержаться тут до завтра читая его

[Merovingian]

Andkorol, реферер можно подделать. Есть еще какие-то методы?

[Andkorol]

Сообщение от Merovingian

Andkorol, реферер можно подделать.

Если вам нужно защитить данные - ограничивайте доступ к скриптам, имеющим возможность их изменять.
Защищать какой-то отдельно взятый кусок кода, тем более использующий GET - это глупость по определению...