[Erledigt] Zugriff auf Dateien im passwortgeschützten Bereich - Seite 2

JEGO · 15.03.2005, 21:24

ach ja, das wichtigste, dass in die Login.php

PHP-Code:

  <?php

// *** Validate request to login to this site.

session_start();

 
$loginFormAction = $_SERVER['PHP_SELF'];

if (isset($accesscheck)) {

  $GLOBALS['PrevUrl'] = $accesscheck;

  session_register('PrevUrl');

}

 
if (isset($_POST['benutzer'])) {

  $loginUsername=$_POST['benutzer'];

  $password=$_POST['kennwort'];

  $MM_fldUserAuthorization = "stufe";

  $MM_redirectLoginSuccess = "index.php";

  $MM_redirectLoginFailed = "login.php";

  $MM_redirecttoReferrer = false;

  mysql_select_db($database_tesr, $tesr);

      

  $LoginRS__query=sprintf("SELECT benutzer, kennwort, stufe, status FROM kundendaten WHERE benutzer='%s' AND kennwort='%s' AND status='Frei'",

  get_magic_quotes_gpc() ? $loginUsername : addslashes($loginUsername), get_magic_quotes_gpc() ? $password : addslashes($password)); 

   

  $LoginRS = mysql_query($LoginRS__query, $tesr) or die(mysql_error());

  $loginFoundUser = mysql_num_rows($LoginRS);

  if ($loginFoundUser) {

    

    $loginStrGroup  = mysql_result($LoginRS,0,'stufe');

    

    //declare two session variables and assign them

    $GLOBALS['MM_Username'] = $loginUsername;

    $GLOBALS['MM_UserGroup'] = $loginStrGroup;          

 
    //register the session variables

    session_register("MM_Username");

    session_register("MM_UserGroup");

 
    if (isset($_SESSION['PrevUrl']) && false) {

      $MM_redirectLoginSuccess = $_SESSION['PrevUrl'];    

    }

    header("Location: " . $MM_redirectLoginSuccess );

  }

  else {

    header("Location: ". $MM_redirectLoginFailed );

  }

}

?>

16.03.2005, 14:22

hi nochmal zusammen...

vielen dank nochmals für eure bemühungen.
wie gesagt, den loginbereich habe ich bereits sessiongesteuert realisiert, der funktioniert auch einwandfrei.
was noch nicht klappt ist der dateidownload.
ich kann auch bereits einen Dialog speichern unter erzeugen und auch der vorgegeben dateiname funktioniert, aber der zugriff auf den von mir angegebenen pfad ausserhalb des stammverzeichnisses funktioniert nicht.
ich erhalte dann immer noch eine fehlermeldung in der downgeloadeten datei, dass der angegeben pfad nicht existiert.

meine frage lautet also nochmals: wie muss ich einen pfad oberhalb des doc-roots angeben, das von dort gedownloadet werden kann?

danke schonmal an alle, die sich noch bemühen....

greetz, vole

JEGO · 16.03.2005, 14:26

zeig mal bitte deine Root struktur.
und wo welches script liegt.
Aber bitte kein 3 Seiten bericht...*ggg*

16.03.2005, 15:40

hi

Zitat:

zeig mal bitte deine Root struktur.
und wo welches script liegt.
Aber bitte kein 3 Seiten bericht...*ggg*

auf meinem server ist die struktur wie folgt:

[dir] htdocs(lokal) bzw [dir] html (im web)
- login.html
- check.php
- var.inc.php
- interna.php
- doc.php
- logout.php

[dir] files (auf der gleichen ebene wie htdocs/html)
- [dir] dateien
- [dir] download
- test.pdf
- test.zip
- test.doc

gruß, vole

JEGO · 16.03.2005, 15:56

auf Linux oder Windows?

denn in windows müßte es so gehen.

(Apache Config)
Zitat:
Mit Alias /aliasverzeichnis/ speicherpfad kannst du praktisch virtuelle Verzeichnisse anlegen. Angenommen, Du hast eine Webseite außerhalb deines DocumentRoot liegen, z.B. in c:\test\. Du möchtest, dass diese Webseiten über den URL http://localhost/test/ erreichbar sind, obwohl sie nicht unterhalb des DocumentRoot liegen. Dann gib einfach eine Alias-Direktive dazu an: Alias /test/ "C:/test/"

bei Linux suche ich noch...

16.03.2005, 17:50

hi,
zunächst vielen Dank dafür,dass Du Dich da so reinhängst,

der Punkt ist ja genau der, dass ich eben nicht über eine URL darauf zugreifen können möchte, sondern nur über mein php-script. Sonst könnte ja jeder, der die URL kennt, die Datei downloaden, oder lieg ich da falsch? Genau deshalb will ich die Dateien oberhalb meines DocumentRoot ablegen.

Ich hoffe ich liege da jetzt nicht falsch mit meinen Vorstellungen.

Viele Grüße,

vole

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Dateien im loginpflichtigen Bereich verschlüsseln	Timer	PHP Tipps 2008	1	28.07.2008 23:07
PHP Dateien verschlüsseln	GSJLink	PHP-Fortgeschrittene	2	26.04.2008 12:29
[Logik] Mehrere Dateien als Anhang per Formular versenden	PsychoEagle	PHP Tipps 2008	2	27.08.2007 08:58
Bereich um einen float left und float right Bereich	andrew22	HTML, Usability und Barrierefreiheit	8	27.02.2007 18:27
Dateien vor Framdzugriff schützen	GrU3nL!nG	PHP Tipps 2007	8	05.02.2007 13:06
nur bestimmte Dateien aus einem Verzeichnis auslesen	Madden	PHP Tipps 2006	2	07.03.2006 17:10
Wie gebe ich NUR eingeloggten Usern Zugriff auf Dateien?	mercurio	PHP Tipps 2007	7	28.12.2005 11:48
Verzeichnis (Dateien) schützen aber per PHP zugriff zulassen		Server, Hosting und Workstations	2	16.10.2005 10:13
Wie mache ich das? Zugriff auf externe dateien in PHP	nicobischof	PHP Tipps 2005-2	3	11.08.2005 12:10
[Erledigt] Nur bestimmte Dateien anzeigen, wie mache ich das HILFE		PHP Tipps 2005	4	02.04.2005 22:38
dateien zugänglich machen		PHP Tipps 2004	8	22.10.2004 14:25
Mit PHP erzeugte Dateien besitzen die falschen Rechte		PHP Tipps 2004	3	14.09.2004 12:54
[Erledigt] PHP Dateien auf Server einsehen - Verschlüsseln		PHP Tipps 2004	6	12.09.2004 10:17
[Erledigt] Dateien aus Verzeichnissen vom Webserver auslesen und linken		PHP Tipps 2004	3	08.09.2004 10:07
[Erledigt] Dateien können nicht erzeugt werden		PHP-Fortgeschrittene	10	03.06.2004 16:21

15.03.2005, 21:24
JEGO Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 2.555 PHP-Kenntnisse: Anfänger	ach ja, das wichtigste, dass in die Login.php PHP-Code: <?php // *** Validate request to login to this site. session_start(); $loginFormAction = $_SERVER['PHP_SELF']; if (isset($accesscheck)) { $GLOBALS['PrevUrl'] = $accesscheck; session_register('PrevUrl'); } if (isset($_POST['benutzer'])) { $loginUsername=$_POST['benutzer']; $password=$_POST['kennwort']; $MM_fldUserAuthorization = "stufe"; $MM_redirectLoginSuccess = "index.php"; $MM_redirectLoginFailed = "login.php"; $MM_redirecttoReferrer = false; mysql_select_db($database_tesr, $tesr); $LoginRS__query=sprintf("SELECT benutzer, kennwort, stufe, status FROM kundendaten WHERE benutzer='%s' AND kennwort='%s' AND status='Frei'", get_magic_quotes_gpc() ? $loginUsername : addslashes($loginUsername), get_magic_quotes_gpc() ? $password : addslashes($password)); $LoginRS = mysql_query($LoginRS__query, $tesr) or die(mysql_error()); $loginFoundUser = mysql_num_rows($LoginRS); if ($loginFoundUser) { $loginStrGroup = mysql_result($LoginRS,0,'stufe'); //declare two session variables and assign them $GLOBALS['MM_Username'] = $loginUsername; $GLOBALS['MM_UserGroup'] = $loginStrGroup; //register the session variables session_register("MM_Username"); session_register("MM_UserGroup"); if (isset($_SESSION['PrevUrl']) && false) { $MM_redirectLoginSuccess = $_SESSION['PrevUrl']; } header("Location: " . $MM_redirectLoginSuccess ); } else { header("Location: ". $MM_redirectLoginFailed ); } } ?> __________________ Gruß JEGO Ein PHP Script tut, was Du schreibst, nicht was Du willst.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

16.03.2005, 14:22
Gast Beiträge: n/a	hi nochmal zusammen... vielen dank nochmals für eure bemühungen. wie gesagt, den loginbereich habe ich bereits sessiongesteuert realisiert, der funktioniert auch einwandfrei. was noch nicht klappt ist der dateidownload. ich kann auch bereits einen Dialog speichern unter erzeugen und auch der vorgegeben dateiname funktioniert, aber der zugriff auf den von mir angegebenen pfad ausserhalb des stammverzeichnisses funktioniert nicht. ich erhalte dann immer noch eine fehlermeldung in der downgeloadeten datei, dass der angegeben pfad nicht existiert. meine frage lautet also nochmals: wie muss ich einen pfad oberhalb des doc-roots angeben, das von dort gedownloadet werden kann? danke schonmal an alle, die sich noch bemühen.... greetz, vole

16.03.2005, 14:26
JEGO Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 2.555 PHP-Kenntnisse: Anfänger	zeig mal bitte deine Root struktur. und wo welches script liegt. Aber bitte kein 3 Seiten bericht...ggg __________________ Gruß JEGO Ein PHP Script tut, was Du schreibst, nicht was Du willst.

16.03.2005, 15:56
JEGO Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 2.555 PHP-Kenntnisse: Anfänger	auf Linux oder Windows? denn in windows müßte es so gehen. (Apache Config) Zitat: Mit Alias /aliasverzeichnis/ speicherpfad kannst du praktisch virtuelle Verzeichnisse anlegen. Angenommen, Du hast eine Webseite außerhalb deines DocumentRoot liegen, z.B. in c:\test\. Du möchtest, dass diese Webseiten über den URL http://localhost/test/ erreichbar sind, obwohl sie nicht unterhalb des DocumentRoot liegen. Dann gib einfach eine Alias-Direktive dazu an: Alias /test/ "C:/test/" bei Linux suche ich noch... __________________ Gruß JEGO Ein PHP Script tut, was Du schreibst, nicht was Du willst.

16.03.2005, 17:50
Gast Beiträge: n/a	hi, zunächst vielen Dank dafür,dass Du Dich da so reinhängst, der Punkt ist ja genau der, dass ich eben nicht über eine URL darauf zugreifen können möchte, sondern nur über mein php-script. Sonst könnte ja jeder, der die URL kennt, die Datei downloaden, oder lieg ich da falsch? Genau deshalb will ich die Dateien oberhalb meines DocumentRoot ablegen. Ich hoffe ich liege da jetzt nicht falsch mit meinen Vorstellungen. Viele Grüße, vole