Timer

Hallo Leute,
habe da eine Frage.

Ich habe ein Webprojekt am laufen, auf dem es einen Login-pflichtigen bereich gibt. Dieser arbeitet über eine SESSION und erfordert standardmäßig die Eingabe von Benutzernamen und Passwort.

Jetzt möchte ich in diesem Bereich auch Dateien zum Download bereitstellen, insbesondere ZIP-Archive und PDF-Dokumente.

Nun habe ich mein helles Köpfchen mal ein wenig gefordert und dabei bemerkt, dass es doch immer noch möglich ist die Download-Dateien zu saugen, sofern man den direkten Link zu ihnen kennt.

Also auch wenn der Link zu der entsprechenden Datei im Login-Bereich steht, können doch die Dateien problemlos via Direktaufruf geladen werden, oder?

Jetzt stellt sich mir also die Frage, wie kann ich Dateien so verschlüsseln oder deklarieren, dass Sie nur dann geladen werden können, wenn man auch eingeloggt ist.

Zudem ist es ja bei PDF-Dateien auch so, dass Google diese schnell findet und auch indexiert... was natürlich nicht sein sollte...

Da ich mich mit dieser Thematik noch nicht weiter auseinandergesetzt habe, wollte ich hier mal um Rat fragen und danke bereits jetzt für Hilfestellungen...

Mister Ad

MikeR

Du kannst die Dateien via PHP ausliefern, dann kannst du genau kontrollieren, wer die Datei anfassen darf und wer nicht.
Siehe dazu FAQ der Newsgroups de.comp.lang.php.* - 13.3.�*Wie realisiere ich einen Dateidownload mit PHP?