常連

注目の的

社会貢献

質問力

自己紹介

###前提・実現したいこと
notshow.phpというPHPファイルがあります。このファイルはリンク元がindex.htmlだった場合のみ表示され、かつ直リンクを禁止し、直リンクされた場合は専用のページにリダイレクトする、という処理を以下のコードをnotshow.phpの頭に記述することで実現してみました。

###該当のソースコード
```php
//notshow.phpへの直リンク禁止
if (empty($_SERVER["HTTP_REFERER"])) {
  //リダイレクト
  header('Location: リダイレクトさせたいページのURL');
}
```

挙動としては一応意図したとおりに動きました。しかし、このようにすることで直リンクを禁止したとしても、セキュリティ的に他に問題がないのか心配です。
（例えば、この場合ですとリンク元はどこからでもアクセス可能ですよね？（index.html以外にnotshow.phpへのリンクは載せていないので問題ないとは思っているのですが…））
何か危険な点がございましたらご指摘いただけると非常に助かります_(._.)_

特定のPHPファイルへの直リンクを禁止する方法

お世話になります。

とあるWebシステムにて、管理用としてphpMyAdminを利用しております。
監視要件にphpMyAdminへのログイン時にメール通知を行う事が挙げられており、方法を探しております。
Googleで検索を行ってみましたが、phpMyAdminの設定にはそういった項目を見つけることができませんでした。
その他、思いつく方法としてはログインフックのような機能があれば利用できると考えましたが、これも見つかりませんでした。

正直なところ、このほかですとログ監視くらいしか思いつく方法がなく、
皆様が思いつく解決策をご教授頂きたく、今回投稿させていただきました。

OS: Centos
Webサーバ:Apache2
アプリケーション:phpMyAdmin
接続先DB:MariaDB(AWS RDS)

各種バージョン情報に関しましては手元の資料に記載がないため、
後程調べて追記させていただきます。
「ver.○○以降なら可能だけど・・・」と言った情報でも結構ですので、どうぞよろしくお願いいたします。

以上、よろしくお願いいたします。

phpMyAdminのログイン監視

Monacaというwebサービス上でiPhone(Android)のハイブリッドアプリ開発を開発しているのですが、
スマホから通信してサーバーの処理結果を取得する処理を行いたいのですができません…

どのように対応すればよろしいでしょうか。ソースは以下の通りとなります。
（http://blog.asial.co.jp/281のページを参考にしました。)

config.xmlに
<access origin="*"/>
を追加（クロスドメイン対応のため）

スマホ側
・htmlのソース
<form>
        検索：<input type="text" id="search" name="search" value=""> <input type="button" name="submit" value="検索する" onClick="search_start()">
</form>
                
<div id="result">
                
</div>

・javascriptのソース
<script type="text/javascript">
      function search_start()
      {
        var result = document.getElementById('result');
        var out = document.createElement('script');
        var keyword = document.getElementById('search').value;
        
        if (keyword == "") {
          alert("検索するキーワードを入力してください。");
        } else {
          keyword = encodeURI(keyword);
          out.src='http://サーバーのURL/index.php?keyword=' + keyword;
          result.appendChild(out);
        }
      }


サーバー側
・phpのソース
    <?php
    $title = array();
    $title[1] = 'テスト1';
    $title[2] = 'テスト2';


    $keyword = $_GET["keyword"];
    $result = array();
    foreach ($title as $value) {
     if (mb_strpos($value,$keyword) !== false) {
        $result[] = $value;
      }
    }

    $str  = "検索条件：「{$keyword}」<hr>";
    $str .= "検索結果：<br>";
    foreach ((array)$result as $value) {
      $str .= "{$value}<br>";
    }
    header("Content-type: application/x-javascript");
    header('Access-Control-Allow-Origin: *');