Bezpieczeństwo uploadowanych plików Opcje

[xwolf]

Witam,

Mam taki problem odnośnie bezpieczeństwa plików: Zalogowane osoby mogą uploadować pliki na mój serwer. Można ustawić opcję, że aby obejrzeć plik potrzebne jest podanie hasła. Przez określony czas do pliku ma dostęp tylko osoba, która wrzuciła ten plik na serwer. Po upływie tego czasu dostęp do pliku mają wszyscy użytkownicy sieci. Jeśli plik jest chroniony hasłem, trzeba podać to hasło żeby zobaczyć plik.

Jakie rozwiązanie tego problemu jest najlepsze ?

Narazie mam taki pomysł, że po wrzuceniu pliku na serwer zmieniam jego nazwę na losowy ciąg 32 znaków i umieszczam w katalogu dostępnym publicznie. Wydaje mi się, że dopóki ktoś nie zna nazwy pliku ( ciężko odgadnąć ten ciąg znaków ) nie będzie mógł go otworzyć. Oczywiście osoba, która wrzuciła ten plik na serwer, po zalogowaniu, ma udostępniony link do tego pliku. Po upływie określonego czasu każdemu wyświetla się link do tego pliku. No chyba, że plik jest zabezpieczony hasłem, wtedy najpierw trzeba podać to hasło.

[okitoki]

hmmm, nie lepiej dać do katalogu do którego nie można wejść z sieci? nazwę i tak dobrze losować, by nikt nie nadpisał pliku, a dostęp do pliku bym zrobił przez php coś w stylu

Kod

if($jestdostep)
    readfile("/pliki/{$nazwazasobu}");
  else
    header("Location: /brakdostepu.php");

dobrze by było poleceniem header ustalić jeszcze nazwę pliku, jak jeszcze zakombinujesz obsługą mod_rewrite to nikt nie będzie wiedział ze za tym jeszcze stoi skrypt php

Ten post edytował okitoki 26.04.2009, 11:58:50

[Pilsener]

Narazie mam taki pomysł, że po wrzuceniu pliku na serwer zmieniam jego nazwę na losowy ciąg 32 znaków i umieszczam w katalogu dostępnym publicznie

- kiepski pomysł, w dodatku skomplikowany. Nie ma sensu wynajdywać koła na nowo:

1. Tworzysz folder na te pliki i blokujesz do niego dostęp przez http (najprościej to zrobić chyba przy pomocy htaccess)
2. Wrzucasz pliki do tego folderu nazywając je 1,2,3 itd. aż do nieskończoności
3. Wszystko zapisujesz w bazie: id pliku, oryginalną nazwę pliku, nazwę nadaną przez użytkownika, typ, rozszerzenie, czas dodania, kto dodał itp.
4. Gdy ktoś chce plik pobrać, to sprawdzasz te wzystkie uprawnienia i jeśli jest ok, to pobierasz i wysyłasz do użytkownika razem z odpowiednim headerem, nazwą itp.

[Quider]

4. Gdy ktoś chce plik pobrać, to sprawdzasz te wzystkie uprawnienia i jeśli jest ok, to pobierasz i wysyłasz do użytkownika razem z odpowiednim headerem, nazwą itp.

Mam prośbę: mógłbyś zaimplementować? Mówię poważnie Bo ja myślałem, że nie da się zmienić nazwy pliku w locie.

[pyro]

Mam prośbę: mógłbyś zaimplementować? Mówię poważnie Bo ja myślałem, że nie da się zmienić nazwy pliku w locie.

Czytałem tylko jeden czy dwa posty z tematu ale pewnie chodzi o to:

[PHP] pobierz, plaintext 
<?php
header('Content-type: image/png');
// tutaj dajesz kolejne headery z wielkością pliku, nazwą itd.
readfile('obrazki/obrazek.png');
?>
[PHP] pobierz, plaintext 

[Quider]

Tak tak, to rozumiem, chodzi mi o to, że na przykład zapisuje plik w folderze pod nazwa zahaszowaną w md5, ale chce go przesłać pod nazwą np. z bazy danych.

Ten post edytował Quider 27.04.2009, 14:20:01

[pyro]

Tak tak, to rozumiem, chodzi mi o to, że na przykład zapisuje plik w folderze pod nazwa zahaszowaną w md5, ale chce go przesłać pod nazwą np. z bazy danych.

pobierasz nazwę z bazy danych, hashujesz md5 i patrzysz czy są pasujące pliki do tego hasha...

[Quider]

ale jak to przesłać w nagłówkach?

[marcio]

Chodzi ci o:

[PHP] pobierz, plaintext 
<?php
header('Content-Disposition: attachment; filename=' . $nazwa_pliku);
?>
[PHP] pobierz, plaintext 

[Pilsener]

I pamiętaj, że różne przeglądarki mogą wymagać różnych nagłówków oraz by pliczor nie wysyłać do przeglądarki w całości, lecz porcjami lub nawet po jednej linijce. Poszukaj na forum, download plików był omawiany wielokrotnie, ja np. realizuję to takim kodem:

[PHP] pobierz, plaintext 
<?php
header("Content-Type: $mime");
   header("Expires: ".gmdate('D, d M Y H:i:s')." GMT");
   header("Content-Disposition: attachment; filename = $nazwa");      //Dla IE:
   header("Cache-Control: must-revalidate, post-check = 0, pre-check = 0");
   header("Pragma: public");
   header("Content-Disposition: attachment; filename = $nazwa");      // Dla reszty:
   header("Pragma: no-cache");
   header("Content-Length:".$wielkosc);
   $file = fopen($czyi, "r");
   while(!feof($file)){
      print fread($file,$down_rate);
   }
   fclose($file);
?>
[PHP] pobierz, plaintext 

- $down_rate to wielkość porcji, warto też wstawić nazwę, typ mime oraz rozmiar pliku. W ten sposób po prostu wysyłasz dowolny zlepek bajtów jako cokolwiek pod dowolną nazwą. To w interesie usera jest, by nie pobierać i otwierać co popadnie.

[Quider]

No ja mam taki sam skrypt. Jak ten ostatni (niemalże identyczny) Problem jednak w tym, że jeżeli na serwerze mam plik o nazwie (dowolony ciag znakow).exe a chce go wysłać do pobrania jako program.exe.

[gulldarek]

$nazwa moze zawierac cokolwiek, np. program.exe

Ten post edytował gulldarek 29.04.2009, 22:25:49

[Quider]

aha, czyli za to jaki plik pobrac z serwera odpoiwada funkcja do "odczytywania" pliku, jesli dobrze rozumiem. Ok, szkoda, że to nie ja jestem założycielem tematu bo należy cie się "pomogł"

EDIT
@down

Wielkie dzieki

Ten post edytował Quider 29.04.2009, 22:52:52

[gulldarek]

Dziala to nastepujaco:

Wysylasz do przegladarki naglowek Content-Disposition w ktorym definiujesz nazwe pliku pod jaka maja sie sciagnac dane (np. program.exe)

Nastepnie wysylasz zawartosc pliku, ktory ma sie sciagnac, np. (dowolny ciag znakow).exe

Czyli uzywajac kodu Pilsener bedzie to mniej wiecej tak:

[PHP] pobierz, plaintext 
<?php
 
$czyi = "(dowolny ciag znakow).exe";
$nazwa = "program.exe";
$wielkosc = filesize($czyi);
 
header("Content-Type: $mime");
  header("Expires: ".gmdate('D, d M Y H:i:s')." GMT");
  header("Content-Disposition: attachment; filename = $nazwa");      //Dla IE:
  header("Cache-Control: must-revalidate, post-check = 0, pre-check = 0");
  header("Pragma: public");
  header("Content-Disposition: attachment; filename = $nazwa");      // Dla reszty:
  header("Pragma: no-cache");
  header("Content-Length:".$wielkosc);
  $file = fopen($czyi, "r");
  while(!feof($file)){
     print fread($file,$down_rate);
  }
  fclose($file);
?>
[PHP] pobierz, plaintext