Mano

In meinem Internbereich würde ich ganz gerne den Usern Downloads anbieten, jedoch weiß ich nicht wie ich das speziell schützen kann?

Hat jemand eine Idee?

__________________
www.webdeveloperfactory.de - Der Blog und Ratgeber für Webentwickler mit zahlreichen Informationen

Mister Ad

Ja wenn das ganze in einem Log In von dir drin ist wirst du doch sicher wissen wie du überprüfen musst ob der User eingeloggt ist oder?
Oder geh hin und schütze das Verzeichnis wo deine hochsensiblen Daten drin sind mit .htaccess und Mod_Auth!

Du könntest auch sowas wie Download keys machen die du dem User gibst der die dann einem php Script schickt, das die abcheckt ob die gültig sind und jenachdem den Download bereitstellt!

Mano

Das ist klar, das ganze Problem ist, wenn jemand die URL der Download Datei herausfindet, kann er dieses Dokument einfach Downloaden ohne angemeldet zu sein.

Also müsste ich das Verzeichnis mit .htaccess Passwortschützen und dieses irgentwie über den Internbereich einbinden, jedoch will ich nicht das ich eine Passworteingabeaufforderung bekomme um sich nochmal einzuloggen, da man ja schon über die Sessions eingeloggt ist.

__________________
www.webdeveloperfactory.de - Der Blog und Ratgeber für Webentwickler mit zahlreichen Informationen

Lege alle Dateien in ein Verzeichnis, an das man per Internet nicht drankommt und schreibe ein passendes Downlodscript, siehe

13.3. Wie realisiere ich einen Dateidownload mit PHP?
http://www.php-faq.de/q/q-datei-download.html

Gruß
phpfan