Files zum Download verstecken?

19.09.2004, 16:32

Hallo Zusammen,

ich hab auf meiner Homepage einen Internbereich. Dort kann sich
er User über ein PHP Formular (mit MySQL-Datenbank) mit
Benutzername und Passwort einloggen. Das ganze hab ich dann
über Sessions realisiert.

Ich hab in diesem Internbereich einige Files (Fotos, Pdfs...) zu
downloaden angeboten.

Mein Problem:
Wenn sich jemand nicht einloggt, aber den Link zur Datei kennt, kann er diese öffnen.

Ich kenn das System mit htaccess, aber kann ich da aus meinem
PHP-login daten übergeben?

Welche Möglichkeiten gibts, um die Dateien vor Zugriff zu schützen?

Im voraus schon mal danke

19.09.2004, 16:36

Manche Hoster bieten ein Verzeichnis an, an das man nicht per URL kommt, aber per Script. Bei mir sieht das so aus, wenn ich per ftp auf meinen Webspace gehe

backup // Backup-Verzeichnis
files // Hier kann man Files ablegen
html // Der eigentliche Webspace
log // log-Verzeichnis
phptmp // tmp-Verzeichnis
restore // restore-Verzeichnis

Das Verzeichnis files ist für solche Dateien geeignet.
MfG
Nobody

19.09.2004, 16:46

Vielen Dank,

ist ne gute Idee.

Leider bietet mein Hoster sowas nicht an, aber ich könnte ja einen Ordner anlegen, indas nur Skipte und Benutzer zugreifen können.

Wie kann ich dann aber den Zugriff auf diese Dateien mittels Script realisieren? Ein einfacher Link geht ja dann nicht!

Danke

19.09.2004, 16:49

Dann erstelle das Verzeichnis, schütze es mit .htaccess und schreibe ein Download-Script, dass nur eingeloggte User ausführen können.
MfG
Nobody

19.09.2004, 17:01

Das mag jetzt vielleicht eine dumme Frage sein, aber was soll in diesem Script bzw in der htaccess datei stehen?

19.09.2004, 17:08

13.3. Wie realisiere ich einen Dateidownload mit PHP?
http://www.php-faq.de/q/q-datei-download.html

Die .htaccess-Datei solltest Du per Confixx, wenn Dein Hoster das hat, erstellen können. Es gibt auch einige Internetseiten, auf denen man sich diese Datei mit der dazugehörigen htpasswd erstellen kann.

MfG
Nobody

20.09.2004, 14:02

es gibt auch eine andere möglichkeit ...

PHP-Code:

  <?

if($username=="user" AND $password=="pass")

{

?>

download !

<?

}

else

{

echo 'fehler..';

}

?>

supertramp · 20.09.2004, 15:40

das stellt zwar Alternativen dar, aber nennt nicht die Möglichkeit, ob/wie man mittels PHP htaccess nutzen kann...

21.09.2004, 07:21

Ganz grob, bin in Eile....
(location ggf. durch fpassthru ersetzen, da einige Browser sonst mucken):

Verlinkt wid <a href=get.php?id=[nummer]>Link</a>

<?php #--- Das hier ist get.php

#--- Referercheck - hier ein Aufruf aus downloads/software, wo die aufrufende Datei liegt. Ich weiß, es geht auch eleganter, aber es tut

$x = $_SERVER['HTTP_REFERER'];
$y = str_replace("downloads/software","",$x);

if ($x != $y) #--- ist true wenn der Referer downloads/software enthielt
{
switch ($id)
{
case 1:
header("locationlViewer.exe");
break;
case 2:
header("location:snpvw.exe");
break;
....
default:
echo "<font face=arial size=2 color=black>Nichts gewählt.</font>";
}
} else echo "<font face=arial size=2 color=black>Kein direkter Aufruf möglich!</font>";
?>

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Download per paypal verkaufen	Andreas08	Scriptbörse	5	29.08.2008 05:54
Kann mir jemand die eine Zeile umändern - Direkter Download	core	PHP Tipps 2008	4	30.03.2008 17:28
Download abfrage	mijoko	PHP Tipps 2007	4	18.06.2007 17:12
Nach Download -> Seite erscheint in HTML-Code	Locutus007	PHP Tipps 2006	8	26.05.2006 02:46
Download starten (header funktion), vorher Text ausgeben?	Harakiri81	PHP-Fortgeschrittene	19	16.05.2006 21:15
Dateiname bei Download ändern aber wie?	CoverDB	PHP Tipps 2006	16	20.03.2006 16:40
download vom server geht nicht		PHP Tipps 2005-2	8	18.09.2005 20:48
Download Problem		PHP Tipps 2005-2	3	22.07.2005 16:11
[Erledigt] Hilfe bei Download Verwaltungs Script		PHP Tipps 2005	8	04.05.2005 10:29
Download Files bzw. Upload files !!		PHP Tipps 2005	2	29.03.2005 20:20
Dateioperationen und Download kontrollieren	Alpha Centauri	PHP Tipps 2005	7	02.03.2005 11:52
datei nach download löschen		HTML, Usability und Barrierefreiheit	0	18.09.2004 17:16
download und Insert problem!		PHP Tipps 2004	4	04.09.2004 16:51
[Erledigt] .php5 files		Server, Hosting und Workstations	11	31.08.2004 19:29
[Erledigt] ZIP Download - Header Problem		PHP-Fortgeschrittene	1	19.08.2004 02:41

19.09.2004, 16:32
Gast Beiträge: n/a	Files zum Download verstecken? Hallo Zusammen, ich hab auf meiner Homepage einen Internbereich. Dort kann sich er User über ein PHP Formular (mit MySQL-Datenbank) mit Benutzername und Passwort einloggen. Das ganze hab ich dann über Sessions realisiert. Ich hab in diesem Internbereich einige Files (Fotos, Pdfs...) zu downloaden angeboten. Mein Problem: Wenn sich jemand nicht einloggt, aber den Link zur Datei kennt, kann er diese öffnen. Ich kenn das System mit htaccess, aber kann ich da aus meinem PHP-login daten übergeben? Welche Möglichkeiten gibts, um die Dateien vor Zugriff zu schützen? Im voraus schon mal danke


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

19.09.2004, 16:36
Gast Beiträge: n/a	Manche Hoster bieten ein Verzeichnis an, an das man nicht per URL kommt, aber per Script. Bei mir sieht das so aus, wenn ich per ftp auf meinen Webspace gehe backup // Backup-Verzeichnis files // Hier kann man Files ablegen html // Der eigentliche Webspace log // log-Verzeichnis phptmp // tmp-Verzeichnis restore // restore-Verzeichnis Das Verzeichnis files ist für solche Dateien geeignet. MfG Nobody

19.09.2004, 16:46
Gast Beiträge: n/a	Vielen Dank, ist ne gute Idee. Leider bietet mein Hoster sowas nicht an, aber ich könnte ja einen Ordner anlegen, indas nur Skipte und Benutzer zugreifen können. Wie kann ich dann aber den Zugriff auf diese Dateien mittels Script realisieren? Ein einfacher Link geht ja dann nicht! Danke

19.09.2004, 16:49
Gast Beiträge: n/a	Dann erstelle das Verzeichnis, schütze es mit .htaccess und schreibe ein Download-Script, dass nur eingeloggte User ausführen können. MfG Nobody

19.09.2004, 17:01
Gast Beiträge: n/a	Das mag jetzt vielleicht eine dumme Frage sein, aber was soll in diesem Script bzw in der htaccess datei stehen?

19.09.2004, 17:08
Gast Beiträge: n/a	13.3. Wie realisiere ich einen Dateidownload mit PHP? http://www.php-faq.de/q/q-datei-download.html Die .htaccess-Datei solltest Du per Confixx, wenn Dein Hoster das hat, erstellen können. Es gibt auch einige Internetseiten, auf denen man sich diese Datei mit der dazugehörigen htpasswd erstellen kann. MfG Nobody

20.09.2004, 14:02
Gast Beiträge: n/a	es gibt auch eine andere möglichkeit ... PHP-Code: `<? if($username=="user" AND $password=="pass") { ?> download ! <? } else { echo 'fehler..'; } ?>`

20.09.2004, 15:40
supertramp Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 4.113	das stellt zwar Alternativen dar, aber nennt nicht die Möglichkeit, ob/wie man mittels PHP htaccess nutzen kann... __________________ Aufstrebend, kompetent und werbefrei. www.developers-guide.net

21.09.2004, 07:21
Gast Beiträge: n/a	Ganz grob, bin in Eile.... (location ggf. durch fpassthru ersetzen, da einige Browser sonst mucken): Verlinkt wid <a href=get.php?id=[nummer]>Link</a> <?php #--- Das hier ist get.php #--- Referercheck - hier ein Aufruf aus downloads/software, wo die aufrufende Datei liegt. Ich weiß, es geht auch eleganter, aber es tut $x = $_SERVER['HTTP_REFERER']; $y = str_replace("downloads/software","",$x); if ($x != $y) #--- ist true wenn der Referer downloads/software enthielt { switch ($id) { case 1: header("locationlViewer.exe"); break; case 2: header("location:snpvw.exe"); break; .... default: echo "<font face=arial size=2 color=black>Nichts gewählt.</font>"; } } else echo "<font face=arial size=2 color=black>Kein direkter Aufruf möglich!</font>"; ?>