Wie Ordner und Inhalt vor unberechtigten Zugriff schützen

[Riot]

Hallo,

ich habe einen Ordner in dem sich PDF-Dateien befinden. Diese Dateien sollen nur von meinem Skript (PHP) aufgerufen werden können. Das bedeutet das ein Zugriff wie dieser:
www.domain.de/skripte/text.pdf
nicht funktionieren darf.

Wie schütze ich die Daten am besten vor unberechtigten Zugriff?

MfG

htaccess ?

<FilesMatch "\.(htaccess|pdf)$">
deny from all
</FilesMatch>

[Riot]

Hallo,

das scheint leider nicht zu funktionieren. Was mache ich falsch?

Ich habe einen Ordner in der PDF-Dateien, .htaccess und eine *.php-Datei die in mein Hauptskript includiert wird, wenn der User sich richtig eingeloggt hat, liegen.

Die htaccess-Datei enthält folgendes:

<?php
<FilesMatch "\.(htaccess|pdf)$">
deny from all
</FilesMatch>
?>

Das PHP-Skript enthält nur eine Liste mit Link zu den PDFs.

MfG

Hi,

nicht *.php, sondern als *.txt-datei, in .htacces

[Riot]

Was soll ich machen?

[andy]

Re: Wie Ordner und Inhalt vor unberechtigten Zugriff schütze

Diese Dateien sollen nur von meinem Skript (PHP) aufgerufen werden können.

.HTACCESS:
DENY FROM ALL

erstelle einfach eine datei namens ".htaccess" im ordner deiner pdfs
der inhalt der datei .htaccess sollte lauten

a) entweder
deny from all

b) oder
<FilesMatch "\.(htaccess|pdf)$">
deny from all
</FilesMatch>

mfg

includiert

Super

[Riot]

Jetzt kann ich zwar nicht mehr von außen drauf zugreifen. Aber auch nicht mit meinem Skript!

Fehler:
error 403: Forbidden!
Verboten!
Es sind nur ungenügende Zugriffsrechte gesetzt. Bitte ändern Sie die Rechte mit Ihrem FTP-Programm.

Zu meinem Skript:
Nach erfolgreichem einloggen wird folgendes includiert (für CIX88 eingefügt):

<h1>Skripte</h1>
 <ul>[*][url="skripte/skript1.pdf"]Skript1[/url][*][url="skripte/skript2.pdf"]Skript2[/url][/list] 

Wie oft fragst Du noch nach .htaccess?

Schau mal

[Riot]

Wie oft fragst Du noch nach .htaccess?

Schau mal

??? Was hat das hiermit zu tun?

[andy]

<h1>Skripte</h1>
 <ul>[*][url="skripte/skript1.pdf"]Skript1[/url][*][url="skripte/skript2.pdf"]Skript2[/url][/list] 

Tut das eigentlich weh?

Du kommst an die Dateien nur über das Dateisystem ran, nicht mehr über http.
Also brauchst du ein Script, das die Dateien zum Download anbietet.
1.Header senden
2. Via php Daten holen, und zum Client senden.

[Riot]

Tut das eigentlich weh?

schade das nicht alle so perfekt sind wie du!

Du kommst an die Dateien nur über das Dateisystem ran, nicht mehr über http.
Also brauchst du ein Script, das die Dateien zum Download anbietet.
1. Header senden
2. Via php Daten holen, und zum Client senden.

Was meinst du genau?
Den Ordner mit readdir auslesen? Aber dann steht ja im Endeffekt das gleiche wie meinem misslungenen Skript da.

Kannst du darauf näher eingehen, oder mir einen Lesetipp posten.

MfG

[andy]

Ach sei nicht direkt eingeschnappt, nur ein Verzeichnis vor http-Zugriff zu sichern, und dann beschweren warum denn der http-Zugriff nicht mehr geht ist naja...

http://www.phpfriend.de/forum/ftopic45081-0-asc-0.html

Bietet das angegebene File zum Download an...:

<?php
header("Content-Type: x-type/subtype");
header("Content-Length: ".filesize($file));
header("Content-Disposition: attachment; filename=".$datei);
readfile($file); 
?>

[Riot]

Sorry, aber ich steige da nicht ganz durch.

Ich habe das das Beispiel mal gekürzt und ein wenig angepasst. Aber es funktioniert nicht so recht. Er lädt jetzt zwar die PDF runter aber die ist Leer.

<?php
$download_dir = "skripte/";

$datei = 'skript.pdf'; 

$file = $download_dir.$datei->datei;
if(!file_exists($file)) {
    header("Location: deineerrorseite.php");
    exit();
}

header("Content-Type: x-type/subtype");
header("Content-Length: ".filesize($file));
header("Content-Disposition: attachment; filename=".$datei->datei);
readfile($file);

?>