DUVIDA 1
No meu site tenho paginas PHP que fazem o cadastro/login de usuarios, produtos, e outras coisas, as quais eu chamo através do ajax. Tem alguma forma para não permitir que as pessoas acessem essas paginas via URL?
Exemplo: meusite.com/conexao/cadastro.php
DUVIDA 2 | Relacionada com a primeira
Para bloquear acesso de áreas restritas do site estou usando:
if(!isset($_SESSION['user_logado'])){
header("Location: index.php");
exit;
}
Essa é a melhor maneira?
Se não é a melhor, pode ser considerada segura?
Poderia utilizar esse método para proteção de paginas citadas na DUVIDA 1?
Não haveria nenhum conflito com o ajax? já que a pessoa ainda não estaria logada
DUVIDA 3
Não sou muito experiente em PHP como gostaria, então me desculpem a ignorância, segundo oque sei, o conteúdo PHP de uma pagina não fica disponível para os usuários verem, como conexão com o BD, login e cadastro e outras, mas acredito que esse acesso seja possível por força bruta. Posso confiar na segurança própria PHP ou seria necessário fazer uma segurança adicional? Como consultado nas duas primeiras duvidas.