Hallo,
Ich programmiere gerade eine Gallery in PHP und möchte dort auch passwort geschützte Bereiche einbauen. Nun das ist soweit kein Problem, allerdings speichere ich alle bilder in das verzeichnis /gallery , der name ist die id in der datenbank. also 1.png, 2.png usw. Naja nun könnte ja jemand auf die Idee kommen und alle möglichen direkten adressen wie www.host.de/gallery/553.png, www.host.de/gallery/554.png usw. ausprobieren um vielleicht bilder zu sehen, die ihm durch passwort geschütze alben in der gallery entgehen. Wie kann ich einen Schutz auf das Verzeichnis legen, dass wie mit nem normalen htaccess script nicht nur der zugriff auf der Verzeichnis allgemein, sondern auch der DIREKTE Zugriff auf die Bilder unterbunden wird? Beim Aufrufen solch einer url www.host.de/gallery/553.png sollte eben dann ein Forbidden erscheinen. Allerdings muss ich diese bilder per <img src=www.host.de/gallery/$id.png> natürlich schon einbinden können.
Wäre super wenn mir da jemand helfen könnte!
Vielen Dank
L1nuX3r
Ich programmiere gerade eine Gallery in PHP und möchte dort auch passwort geschützte Bereiche einbauen. Nun das ist soweit kein Problem, allerdings speichere ich alle bilder in das verzeichnis /gallery , der name ist die id in der datenbank. also 1.png, 2.png usw. Naja nun könnte ja jemand auf die Idee kommen und alle möglichen direkten adressen wie www.host.de/gallery/553.png, www.host.de/gallery/554.png usw. ausprobieren um vielleicht bilder zu sehen, die ihm durch passwort geschütze alben in der gallery entgehen. Wie kann ich einen Schutz auf das Verzeichnis legen, dass wie mit nem normalen htaccess script nicht nur der zugriff auf der Verzeichnis allgemein, sondern auch der DIREKTE Zugriff auf die Bilder unterbunden wird? Beim Aufrufen solch einer url www.host.de/gallery/553.png sollte eben dann ein Forbidden erscheinen. Allerdings muss ich diese bilder per <img src=www.host.de/gallery/$id.png> natürlich schon einbinden können.
Wäre super wenn mir da jemand helfen könnte!
Vielen Dank
L1nuX3r
Kommentar