サブディレクトリへのアクセス制限

質問

いつも大変お世話になっておりますm(__)m
Webサイトでのサブディレクトリへのアクセスについて質問させて下さい。

http://example.com/form.html
という問い合わせページがあるとします。このフォームは
<form name='form' method='POST' action='hoge/sample.php'>
という感じで、サブフォルダ「hoge」の「sample.php」というファイル(http://example.com/hoge/sample.php)へPOSTで送信するように作成しています。

この場合、ブラウザのアドレス欄に「http://example.com/hoge/sample.php」と直接入力すると、sample.phpが実行されてしまいます。

直接アクセスされた場合、または別のファイル(http://example.com/form.html以外)からPOST送信やアクセスされた場合にエラー表示など、制限する事は可能でしょうか？？
.htaccessの設定など、いろいろ調べてみたのですが、良い方法が見つかりませんでしたので、お詳しい方、是非ともお力をお貸し下さい。

宜しくお願い致しますm(__)m

回答No.1

yambejp · ベストアンサー

>直接アクセスされた場合

直接送られて問題があるのでしょうか？
やるならリファラをみるというのが妥当でしょうが、偽装できないわけではありません。

POSTで必要データがあるかどうかで確認するとか、送り元を
PHPにしてセッションで処理するとかになると思います。

最初にも書きましたが、直接送信されても困らないように書くのが
賢明です。

お礼

ご回答ありがとうございますm(__)m

確かに、受け側でPOSTデータをチェックして無視すればいいんですね(>_<)
つまらない事を質問しまして失礼しましたm(__)m

また何かの際は、宜しくお願い致します。