niels$

Hallo zusammen,

Ich habe auf meinem Windows-Server einen Webserver, dessen Dateien natürlich per HTML erreichbar sind. In einem anderen, nicht erreichbaren Ordner liegen Dateien, die ich bei Bedarf (nach erfolgreichen Login) dem User zum Download anbieten kann.
Ich sehe vermutlich den Wald vor lauter Bäumen nicht und würde mich über einen kräftigen Tritt in die richtige Richtung freuen.

Gruß
Niels

Mister Ad

nikosch

Du hast die Frage vergessen

niels$

Na ja, nur nicht offensichtlich formuliert. Also, wie kann ich solch geschützte Dateien bereitstellen?

Niels

dr.e.

-> Google + Suche nach "download datei über php"

Oder kürzer:
- eine PHP-Datei im DOCUMENT_ROOT bereitstellen, die Bilder ausliefert
- den Inhalt der Datei so gestalten, dass diese einen Parameter ausliest und die angefragte Datei ausliefert.

Quelltext darfst du zur Übung selbst schreiben, C&P-Engeneering gibt's schon genug.

__________________
Viele Grüße,
Dr.E.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Think about software design before you start to write code!
2. Discuss and review it together with experts!
3. Choose good tools (-> Adventure PHP Framework (APF))!
4. Write clean and reusable software only!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

niels$

OK, danke, ich wusste, dass ich nur die Anfrage an Tante Google wieder nicht gut genug formuliert habe. Da habe ich viel zu kompliziert gedacht.
Ach ja, ich bin King of C&P :wink: Aber das ist sicher nicht schneller oder einfacher. Der Code muss trotzdem verstanden werden, spätestens wenn etwas nicht klappt, bzw. modifiziert werden, damit er in das Projekt passt.

Gruß
Niels

dr.e.

Hast was gefunden? Falls ja, solltest du ein Auge auf die Sicherheit werfen, sonst kann dir jeder x-beliebige Benutzer alle (z.B. /etc/passwd) Systemdateien auslesen.

__________________
Viele Grüße,
Dr.E.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
1. Think about software design before you start to write code!
2. Discuss and review it together with experts!
3. Choose good tools (-> Adventure PHP Framework (APF))!
4. Write clean and reusable software only!
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Zergling-new

Benutz readfile() und sende davor einen header(). Mehr Infos und Beispiele findest du im Handbuch.

Die Sicherheit obliegt aber dir, sprich Passwortschutz und Schutz vor Zugriff auf unbefugte Dateien. Selbst die mit Passwort sollten nicht alles dürfen.