Fala galera, recentemente comecei a estudar php e estou enfrentando alguns problemas, o mais recente foi o seguinte.
Tenho um formulário de login/registro e temos o seguinte código.
<form action="/includes/login/class_registro.php" method="post">
<div class="input-container">
<input type="text" id="reg_username" required="required" name="username" autocomplete="off" />
<label for="reg_username">Usuario</label>
<div class="bar"></div>
</div>
<div class="input-container">
<input type="email" id="reg_email" required="required" name="email" autocomplete="off"/>
<label for="reg_email">Email</label>
<div class="bar"></div>
</div>
<div class="input-container">
<input type="password" id="reg_pwd" required="required" name="password" autocomplete="off"/>
<label for="reg_pwd">Senha</label>
<div class="bar"></div>
</div>
<div class="input-container">
<input type="password" id="reg_confirm_pwd" required="required" autocomplete="off"/>
<label for="reg_confirm_pwd">Repita a senha</label>
<div class="bar"></div>
</div>
<div class="button-container">
<button name="btn_rg" value="enviar"><span>Concluir</span></button>
</div>
</form>
O problema é que se o usuario fizer www.meusite.com.br/includes/login/class_registro.php ele consegue acessar o arquivo normalmente, então fiz o seguinte:
//Verifica se o acesso foi realizado diretamente pela URL
$enviou = (isset($_POST["btn_rg"]) && !empty($_POST["btn_rg"])) ? true : false;
if (!$enviou) {
header("Location: http://www.meusite.com.br/login");
}
//Verifica se o acesso foi realizado diretamente pela URL
Mas fiquei na dúvida se não teria alguma forma "melhor" de se fazer esse procedimento, o mesmo acontece para www.meusite.com.br/includes/login/class_login.php