URL verstecken bei Downlod und Bild

poedel · 06.09.2010, 16:39

Hallo,
akut versuche ich eine Datei zum Download anzubieten, ohne dass man ihre konkrete Herkunft deuten kann. Ich glaube, dass mir das scheinbar gelungen ist durch googeln und frickeln.
Ein Blick eines Fortgeschrittenen darüber wäre wünschenswert

Zweitens überlege ich, ob es möglich ist eine Grafik darzustellen, ohne dass man ihre Herkunft zurückverfolgen kann. Der Weg ist vermutlich sehr ähnlich.

Hier mal mein Gedankenansatz:

PHP-Code:

  <?php

 
    /*

     * Download wird eingeleitet mit dl.php?x=wert

     */

 
    session_start();

    include("dbcon.php"); //Datenbankverbindung

    $x= mysql_real_escape_string($_GET['x']);

    $req = mysql_query("SELECT * FROM database WHERE id='$x'");

    $res = mysql_fetch_assoc($req);

    $download_dir = "von/hier/aus/verschachtelt/";

    $file = $res['filename'];

    header("Content-Type: x-type/subtype");

    header("Content-Length: ".filesize($download_dir.$file));

    header("Content-Disposition: attachment; filename=$file");

    readfile($download_dir.$file);

 
    

    /*

     * Versuch einer Funktion, um ein Bild darzustellen, ohne dessen URL preiszugeben

     */

    function showpic($a, $b, $c)

    {

        //tjoa

    }

    

    /*

     * soll so eingebunden werden:

     */

    echo "<tr><td>".showpic($x, $width, $height)."</td></tr>";

?>

Destruction · 06.09.2010, 16:44

moin,

sieht doch ok aus...
Für ein Bild müsstest du nur den Content-Type ändern.

mehr:
header

cu
Grüße
Destruction

Flor1an · 06.09.2010, 16:57

Die Frage ist was genau du damit erreichen möchtest, denn unter diesem Link ist die Grafik ja dann trotzdem erreichbar, downloadbar und verlinkbar!

poedel · 06.09.2010, 17:25

Danke erstmal für Eure Ausführungen. Dass man das Bild dennoch laden kann ist mir fast klar. Ich wollte erstlinig erstmal verschleiern, wo das Zeug abliegt, damit man nicht nach dem Zufallsprinzip auf den Ordner zugreift und andere Dateien saugt, als die für einen bestimmten.

Ein Bild darzustellen, so dass es keiner downloaden kann hat IMHO noch nie jemand geschafft.. von daher ist der Versuch vermutlich zwecklos.. oder gibt es das schon?

Frank · 06.09.2010, 17:37

Naja 'darstellen' und 'nicht downloaden' ist ein Widerspruch in sich...

lstegelitz · 06.09.2010, 18:00

Zitat:

Zitat von Frank

Naja 'darstellen' und 'nicht downloaden' ist ein Widerspruch in sich...

So siehts aus...

Darstellung bedingt Download.
Damit der Browser (Client) etwas darstellen kann, muss er es zuerst in seinen Speicher laden (downloaden). Ob die Datei gespeichert wird oder nicht, spielt dabei keine Rolle (sie KANN gespeichert werden). Aus deiner (Server) Sicht ist es egal, ob die Datei gespeichert wird - du musst sie ausliefern, damit die Gegenstelle sie anzeigen kann.

Zu deinem "Problem": Dein Ansatz ist richtig. Wichtig ist, das du die Datei aus einem Verzeichnis liest, das nicht aus dem Web erreichbar ist. Dein $download_dir von/hier/aus/verschachtelt/ sollte also nicht unterhalb des Document root liegen.

poedel · 06.09.2010, 18:01

du meinst, weil man es ja sehen kann, kann man es auch downloaden?
Oder war die Weisheit für mich zu versteckt? *G*

lstegelitz · 06.09.2010, 18:03

Völlig korrekt...

poedel · 06.09.2010, 18:33

Zitat:

Zitat von lstegelitz

Wichtig ist, das du die Datei aus einem Verzeichnis liest, das nicht aus dem Web erreichbar ist. Dein $download_dir von/hier/aus/verschachtelt/ sollte also nicht unterhalb des Document root liegen.

Das würde sich ja bei einem normalen Hoster nicht machen lassen, es sei denn ich hätte root Zugriff - fällt flach. Kann ich denn das verschachtelte Verzeichnis ggf. mit .htaccess so schützen, dass nur das Script daraus saugen kann? Wäre das ein Ansatz?

Flor1an · 06.09.2010, 18:48

Ja .htaccess wäre auch eine Möglichkeit. Bei manchen Hostern ist es halt möglich das man per FTP nicht direkt in den Webroot zugreift sondern eine Ebene höher um somit eben Daten noch außerhalb des Webroots ablegen zu können. Kommt immer drauf an. Aber zur Not tuts auch nen htaccess geschützter Ordner.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Bild erstellen, speichern und gespeichertes Bild anzeigen	Garog	PHP Tipps 2009	26	11.07.2010 18:01
daten und bild in die DB und ausgeben	Crimson007	PHP Tipps 2010	16	14.04.2010 00:00
[GELÖST] Bild in die Datenbank einspielen	Timmbow	Datenbanken	15	16.01.2010 19:45
[Erledigt] bild wird nicht gespeichert, finde fehler nicht	Kay654	PHP Tipps 2009	4	24.12.2009 07:52
Bildeffekte berechnen (Bild in den Hintergrund anschregen)	Frank	PHP-Fortgeschrittene	2	28.11.2009 02:20
Bild in enuem Fenster öffnen?	K3HLIM	JavaScript, Ajax und mehr	6	10.04.2009 20:43
Bildupload in CMS funktioniert nicht	soffi	PHP Tipps 2009	18	10.01.2009 18:24
[Erledigt] bild als link mit mouseover ohne zeilenumbruch	SteiniKeule	HTML, Usability und Barrierefreiheit	12	30.10.2008 21:12
Bild onMouseOver einblenden	rocco	HTML, Usability und Barrierefreiheit	8	22.02.2008 12:52
Transparentes Bild über Bild legen update gelöst	Broadcast	PHP-Fortgeschrittene	11	04.02.2008 15:27
[Erledigt] Bild aus Datei in Bild einfügen		PHP Tipps 2005-2	1	07.08.2005 23:36
[PHP«Image] Bild in ein anderes Bild einsetzen		PHP Tipps 2005-2	4	07.08.2005 19:39
Bild aus Server anzeigen lassen	flual2000	PHP Tipps 2004	4	26.10.2004 16:33
Bild größe hat prob mit umbenennung.	JEGO	PHP Tipps 2004	1	08.07.2004 16:30

06.09.2010, 16:39
poedel Neuer Benutzer Registriert seit: 01.09.2010 Beiträge: 9 PHP-Kenntnisse: Anfänger	URL verstecken bei Downlod und Bild Hallo, akut versuche ich eine Datei zum Download anzubieten, ohne dass man ihre konkrete Herkunft deuten kann. Ich glaube, dass mir das scheinbar gelungen ist durch googeln und frickeln. Ein Blick eines Fortgeschrittenen darüber wäre wünschenswert Zweitens überlege ich, ob es möglich ist eine Grafik darzustellen, ohne dass man ihre Herkunft zurückverfolgen kann. Der Weg ist vermutlich sehr ähnlich. Hier mal mein Gedankenansatz: PHP-Code: <?php /* * Download wird eingeleitet mit dl.php?x=wert / session_start(); include("dbcon.php"); //Datenbankverbindung $x= mysql_real_escape_string($_GET['x']); $req = mysql_query("SELECT FROM database WHERE id='$x'"); $res = mysql_fetch_assoc($req); $download_dir = "von/hier/aus/verschachtelt/"; $file = $res['filename']; header("Content-Type: x-type/subtype"); header("Content-Length: ".filesize($download_dir.$file)); header("Content-Disposition: attachment; filename=$file"); readfile($download_dir.$file); /* * Versuch einer Funktion, um ein Bild darzustellen, ohne dessen URL preiszugeben / function showpic($a, $b, $c) { //tjoa } / * soll so eingebunden werden: */ echo "<tr><td>".showpic($x, $width, $height)."</td></tr>"; ?> __________________


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

06.09.2010, 16:44
Destruction Erfahrener Benutzer Registriert seit: 05.02.2009 Beiträge: 1.401 PHP-Kenntnisse: Fortgeschritten	moin, sieht doch ok aus... Für ein Bild müsstest du nur den Content-Type ändern. mehr: header cu Grüße Destruction __________________ "Dummheit redet viel..Klugheit denkt und schweigt.." [Amgervinus]

06.09.2010, 16:57
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Die Frage ist was genau du damit erreichen möchtest, denn unter diesem Link ist die Grafik ja dann trotzdem erreichbar, downloadbar und verlinkbar!

06.09.2010, 17:25
poedel Neuer Benutzer Registriert seit: 01.09.2010 Beiträge: 9 PHP-Kenntnisse: Anfänger	Danke erstmal für Eure Ausführungen. Dass man das Bild dennoch laden kann ist mir fast klar. Ich wollte erstlinig erstmal verschleiern, wo das Zeug abliegt, damit man nicht nach dem Zufallsprinzip auf den Ordner zugreift und andere Dateien saugt, als die für einen bestimmten. Ein Bild darzustellen, so dass es keiner downloaden kann hat IMHO noch nie jemand geschafft.. von daher ist der Versuch vermutlich zwecklos.. oder gibt es das schon? __________________

06.09.2010, 17:37
Frank Erfahrener Benutzer Registriert seit: 07.06.2008 Beiträge: 992 PHP-Kenntnisse: Fortgeschritten	Naja 'darstellen' und 'nicht downloaden' ist ein Widerspruch in sich... __________________

06.09.2010, 18:01
poedel Neuer Benutzer Registriert seit: 01.09.2010 Beiträge: 9 PHP-Kenntnisse: Anfänger	du meinst, weil man es ja sehen kann, kann man es auch downloaden? Oder war die Weisheit für mich zu versteckt? G __________________

06.09.2010, 18:03
lstegelitz Erfahrener Benutzer Registriert seit: 07.09.2009 Beiträge: 4.005 PHP-Kenntnisse: Fortgeschritten	Völlig korrekt... __________________ Über 90% aller Gewaltverbrechen passieren innerhalb von 24 Stunden nach dem Konsum von Brot.

06.09.2010, 18:48
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	Ja .htaccess wäre auch eine Möglichkeit. Bei manchen Hostern ist es halt möglich das man per FTP nicht direkt in den Webroot zugreift sondern eine Ebene höher um somit eben Daten noch außerhalb des Webroots ablegen zu können. Kommt immer drauf an. Aber zur Not tuts auch nen htaccess geschützter Ordner.