denny5

Hallo,

ich habe folgendes Problem und benötige einen Denkanstoß:

Ich habe eine Anmeldeseite gebaut, auf der sich Personen registrieren können. Für den Zugriffsschutz wird nach der Registrierung bzw. Login in jedem PHP-Script die Session-ID überprüft. Das alles funktioniert ganz wunderbar.

Jetzt möchte ich dem User eine Möglichkeit schaffen ein Bild hoch zu laden. Dieses Bild soll dann für den jeweiligen User auch sichtbar sein. In einem Verzeichniß des Webservers würden also Bilder landen wie z.B. user-A-bild1.png

Und jetzt mein Problem:
Es könnte ja nun jemand auf die Idee kommen und ohne jeglichen Aufruf einen PHP-Scriptes und somit auch ohne eine Authentifizierung das Bild durch eingabe der URL "www.meineseite.com/user-A-bild1.png" anzuschauen. Das möchte ich aber verhindern.

Das ist sicher ein Allerweltsproblem aber irgendwie fehlt mir ein Lösungsansatz. Ich könnte die Bilder natürlich in der DB abspeichern. aber das möchte ich nicht (schon allein aus Performancegründen).

Könnte mir jemand einen Tipp geben?

Denny

PS: Sorry habe gerade gesehen, dass etwas weiter unten eine fast gleiche Frage schon einmal gestellt wurde.
Hier gibts das Thema schon mal:
http://www.php.de/php-einsteiger/879...ql-userdb.html (Dateizugriffe nur per PHP-Skript erlauben (durch .htaccess und MySQL-UserDB))

Mister Ad

nikosch

Ja und die Antwort gibts da auch.

[MOD: Thread geschlossen]

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--