Schutz mit htaccess, dennoch Zugriff seitens PHP

20.01.2005, 10:48

Hallo!

Ich habe bei einem PHP-Tool folgendes gesehen: Man konnte über den Browser nicht auf eine Txt-Datei zugreifen (Schutz über htaccess), dennoch war es möglich, diese Txt-Datei über das PHP-Tool selbst downzuloaden. Das hatte den Vorteil, dass zwar authentifizierte Nutzer des PHP-Tools Zugriff zum Downloaden hatten, aber nicht jedermann, der zufällig die Internetadresse zum Txt-File kannte (der wurde ja von htaccess abgeblockt).

Jetzt meine Frage: Wie kann man so etwas umsetzen???

Viele Grüße

Alex

mepeisen · 20.01.2005, 10:52

Indem du das Textfile nach erfolgreicher Authentifizierung (wie auch immer du diese authentifizierung machst) als solches durchschleust.

Also von der Logik her folgendes:

PHP-Code:

  <?php

if (pruefeBenutzer())

{

    ausgabeDate('datei.txt');

}

else

{

    echo "Benutzerformular:";

    // usw.

}

?>

Bei der Ausgabe der Datei musst über die Funktion "header()" festlegen, dass es sich in diesem Fall um eine Textdatei handelt (ContentType). Anschliessend die Datei als solche ausgeben über

Funktionen des Dateisystems

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Probleme mit Zugriff auf HTACCESS gesicherten Ordner	Pimbolie1979	PHP Tipps 2008	6	20.05.2008 08:27
htaccess pw schutz	cycap	PHP Tipps 2007	1	17.07.2007 11:42
Zugriff verweigert...?	amenhotheb	PHP Tipps 2006	4	11.07.2006 16:23
Zugriff auf mit HTAccess geschützte Verzeichnisse/Dateien	inu	PHP Tipps 2006	4	18.04.2006 09:36
Zugriff auf postgresql-db mit php		PHP Tipps 2006	6	25.01.2006 09:29
Verzeichnis und Dateien darin mit htaccess schützen		Server, Hosting und Workstations	1	01.11.2005 19:49
htaccess Weiterleitung bei Subdomains		Beitragsarchiv	2	02.08.2005 15:09
[Erledigt] htaccess 2 Zugänge => Weitergabe an PHP^		PHP-Fortgeschrittene	2	23.07.2005 13:29
[Erledigt] htaccess schutz		Server, Hosting und Workstations	26	16.06.2005 14:48
[PHP] Design Schutz für ein Gästebuch	I-Spy	PHP Tipps 2005	5	01.01.2005 11:25
PDF Generator mit htaccess Problem	imported_dex	PHP Tipps 2004-2	1	25.11.2004 10:47
htaccess		PHP Tipps 2004	3	02.11.2004 22:00
htaccess + sessions!	Broadcast	PHP-Fortgeschrittene	4	29.09.2004 10:07
automatischer htaccess login		PHP Tipps 2004	0	12.09.2004 17:09
[Erledigt] htaccess Login / Logout		PHP Tipps 2004	3	13.08.2004 15:11

20.01.2005, 10:48
Gast Beiträge: n/a	Schutz mit htaccess, dennoch Zugriff seitens PHP Hallo! Ich habe bei einem PHP-Tool folgendes gesehen: Man konnte über den Browser nicht auf eine Txt-Datei zugreifen (Schutz über htaccess), dennoch war es möglich, diese Txt-Datei über das PHP-Tool selbst downzuloaden. Das hatte den Vorteil, dass zwar authentifizierte Nutzer des PHP-Tools Zugriff zum Downloaden hatten, aber nicht jedermann, der zufällig die Internetadresse zum Txt-File kannte (der wurde ja von htaccess abgeblockt). Jetzt meine Frage: Wie kann man so etwas umsetzen??? Viele Grüße Alex


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

20.01.2005, 10:52
mepeisen Erfahrener Benutzer Registriert seit: 21.12.2004 Beiträge: 5.235 PHP-Kenntnisse: Fortgeschritten	Indem du das Textfile nach erfolgreicher Authentifizierung (wie auch immer du diese authentifizierung machst) als solches durchschleust. Also von der Logik her folgendes: PHP-Code: `<?php if (pruefeBenutzer()) { ausgabeDate('datei.txt'); } else { echo "Benutzerformular:"; // usw. } ?>` Bei der Ausgabe der Datei musst über die Funktion "header()" festlegen, dass es sich in diesem Fall um eine Textdatei handelt (ContentType). Anschliessend die Datei als solche ausgeben über Funktionen des Dateisystems __________________ www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih