Можно ли как-нибудь запретить открывать скрипт в браузере, но разрешить его выполнять для Cron?

Question

[sorry_i_noob]

Здравствуйте. Я хочу, чтобы скрипт выполнялся ТОЛЬКО за счет Cron'a. Чтобы никто не мог открыть его в браузере и выполнить. Для этого я создал .htaccess и написал туда вот это:

<Files "my_script.php">
  Order Allow,Deny
  Deny from all
</Files>

Проблема в том, что Cron теперь тоже не выполняет этот скрипт. Как мне реализовать задуманное?

Comments

[Алексей Уколов]

Проблема в том, что Cron теперь тоже не выполняет этот скрипт.

Покажите свой крон, не должно такого быть. Или вы через веб-сервер его вызываете?

[sorry_i_noob]

Алексей Уколов,
cd ~/мой домен/public_html/; php change_site.php
Это на хостинге.

А вот на локальном сервере (Open Server):

%progdir%\modules\wget\bin\wget.exe -q --no-cache http://мой домен/change_site.php

Ни то, ни другое не работает.

[Алексей Уколов]

Первое не может не работать. Вернее, может, но .htaccess тут совершенно ни при чём. А вот на запрос через wget эта настройка повлияет.

[sorry_i_noob]

Алексей Уколов, да, вы правы. была ошибка в первом. теперь работает. спасибо. а можно ли скрывать так файл, как я скрыл? или лучше теми способами, которые предложили мне тут пользователи в своих ответах?

[Алексей Уколов]

Вариант от stunoff самый адекватный.

[Сергей delphinpro]

Алексей Уколов, самый адекватный — положить файлик выше document_root, чтобы к нему в принципе не было доступа через web

[Алексей Уколов]

Сергей delphinpro, да, что-то я затупил :)

[sorry_i_noob]

Алексей Уколов, Сергей delphinpro, а чем хуже вариант с .htaccess?

[Алексей Уколов]

sorry_i_noob, тем, что если вы смените веб-сервер, он перестанет работать.
Ну и вообще, чем ближе к непосредственному скрипту ваша защита, тем она надёжнее.

Answer 1

[sts]

return (php_sapi_name() === 'cli');
вернет true если запускалось из коммандной строки

Comments

[sorry_i_noob]

А разве пользователь (злоумышленник) не может зайти на страницу с командной строки?

[Алексей Уколов]

Нет, конечно. Если у злоумышленника уже есть доступ к консоли сервера, никакие условия в php-файле в любом случае не помогут.

Answer 2

[Денис Дерепко]

Возвращает тип интерфейса между веб-сервером и PHP

Answer 3

[Антон]

Передавать кроном какой-нибудь произвольный ГЕТ, который будет ловится в скрипте