Riservare un file per un sito

Salve a tutti!
Sto creando un sito in ajax, html e php ma io volendolo farlo essere invulnerabile a problemi ho bisogno che il file php ricevi dati post solo dalla pagina html sul mio sito.

Questo è un esempio che ho fatto per vedere come reagisce la pagina PHP se invio dal sito del codice dati POST:
http://handromsevar.altervista.org/esempio.htm
Questo è la pagina in php da riservare per solo il sito handromsevar.altervista.org
http://handromsevar.altervista.org/indexData.php

Il mio problema è se invio dati POST via AJAX alla pagina php con quell'esempio non gli da l'accesso di penetrare nel file! Infatti da l'errore 403.

Ho usato un codice .htaccess siccome con HTTP_REFERER c'è l'alternativa per farlo andare lo stesso.
Ho usato questo codice .htaccess:

Codice:

---

<Files ~ "\indexData.php$">
        Order Deny,Allow
        Deny from all
        Allow from handromsevar.altervista.org
</Files>

---

Ma non fa usare la pagina a nessuno!
Scusate se ho sbagliato sezione.

Qualcosa come

Codice PHP:

---

(indexData.php)

<?php
if(basename($_SERVER['PHP_SELF']) == "indexData.php")
exit();
else{
...
?>

---

potrebbe funzionare

non funziona

Spero lo abbia modificato, era un esempio :wink:

Non ho capito il tuo problema. Se vuoi che un file non venga MAI visualizzato, ma invece incluso in altre pagina per elaborare dati, ma ripeto non visualizzato, puoi usare questo codice nell'htaccess:

Codice:

---

<Files "indexData.php">
Order Allow,Deny
Deny from All
</Files>

---

Ovviamente andrà nella stessa cartella in cui è presente il file. Altrimenti puoi scrivere nel file PHP, subito dopo l'apertura del tag:

Codice PHP:

---

<?php
if(!defined('VISIBILE'))
{
die('Hacking Attempt');
}
?>

---

Poi, prima di includerlo (include() o require()) definisci una costante con il nome VISIBILE e valore true o 1.