pliki do ściągniecia tylko dla zalogowanych uzytk., (logowanie na sesji) Opcje

[Wedrowiec]

Witam - pytanie jak w temacie -pliki do ściągniecia tylko dla zalogowanych użyszkodników.
Tzn: leżą pliki na serwerze www, pobrać je mogą tylko osoby dla których spełniony jest pewien warunek (tutaj określona wartość zmiennej sesyjnej).
Jak to zrobić ?
Mam nadzieję, że w miare jasno napisałem (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

[wassago]

hmm... o dziwne rzeczy sie pytasz... przeciez wystarczy mala instrukcja warunkowa:

[PHP] pobierz, plaintext 
<?php
 
	if ( (tutaj określona wartość zmiennej sesyjnej) )
	{
 
		// przekierowanie
 
	} else {
 
		echo 'prosze sie zalogowac';
 
	}
 
?>
[PHP] pobierz, plaintext 

[Zepco]

A jeśli ktoś zna dokładną ścieżkę do pliku?

[wassago]

to mimo to musi byc spelniony warunek:

[PHP] pobierz, plaintext 
<?php
 
	if ( (tutaj określona wartość zmiennej sesyjnej) )
	{
 
		// ustawienie ciacha lub sesji i przekierowanie
 
	} else {
 
		echo 'prosze sie zalogowac';
 
	}
 
?>
[PHP] pobierz, plaintext 

[Wedrowiec]

to mimo to musi byc spelniony warunek:

[PHP] pobierz, plaintext 
<?php
 
    if ( (tutaj określona wartość zmiennej sesyjnej) )
    {
 
        // ustawienie ciacha lub sesji i przekierowanie
 
    } else {
        
        echo 'prosze sie zalogowac';
 
    }
 
?>
[PHP] pobierz, plaintext 

no dobra ale plik lezy fizycznie na serwerze - ktos kto zna dokladną ścieżkę bez problemu sobie ściągnie

[CyklOP]

[PHP] pobierz, plaintext 
<?php
 
header(&#092;"Cache-Control: \");
header(&#092;"Pragma: \");
header(&#092;"Content-type: application/force-download\");
header('Content-Disposition: attachment; filename=\"'.$name.'\"');
header('Content-Length: '.filesize($filenamepluspath)); 
sleep(1);
 
readfile('$filenamepluspath');
 
?>
[PHP] pobierz, plaintext 

[Wedrowiec]

hmmm fajnie ja chyba głupi jestem - gdzie ma być umieszczony ten plik i w jaki sposób ma byc zabezpieczony? tak zeby ktoś kto zna dokladny adres pliku nie mógł go sobie ściągnąć ?

czyli mam plik pod adresem

http://www.moj_adres.pl/pliki/pliczek.zip

wklejenie adresu w przeglądarce ma wywalić błąd/info jakieś, zalogowany użytkownik ma mieć możliwość sciągnięcia tego pliku.
Kombinowałem że może trzeba zabezpieczyć katalog na serwerze (na hasło) ale jak z php się do niego dostać ?

[CyklOP]

Nie nie nie (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) nie rozumiesz istoty (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Masz plik download.php

w nim:

[PHP] pobierz, plaintext 
<?php
$sciezkadopliku='downloady/';
$nazwapliku=$_GET['d'];
 
#UWAGA, teraz sprawdzasz czy osoba jest zalogowana, wstaw swoją funkcję
if (not(czyzalogowany()))
die('Zaloguj się!');
 
#UWAGA, sprawdzasz czy plik jest udostępniany w ogóle do downloadu (aby ktoś nie wpisał np. index.php
 
if (not(czyudostepniony($nazwapliku)))
die('Nie kombinuj!');
 
header(&#092;"Cache-Control: \");
header(&#092;"Pragma: \");
header(&#092;"Content-type: application/force-download\");
header('Content-Disposition: attachment; filename=\"'.$nazwapliku.'\"');
header('Content-Length: '.filesize($sciezkadopliku.$nazwapliku)); 
sleep(1);
 
readfile($sciezkadopliku.$nazwapliku);
 
?>
[PHP] pobierz, plaintext 

Uruchamiasz go poprzez:
http://twojastrona.pl/download.php?d=teksty.txt

Albo zobacz jak to działa u mnie na http://replays.pl :
http://replays.pl/sciagnij/777 <-- kliknij to i zobacz co się dzieje (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował CyklOP 1.07.2004, 15:19:53

[Wedrowiec]

hmm co sie dzieje? sciagnalem pliczek - ~250 kb, cos z warcrafta....
a wlasnie nie powinienem miec prawa do sciagniecia tego !

[matid]

hmm co sie dzieje? sciagnalem pliczek - ~250 kb, cos z warcrafta....
a wlasnie nie powinienem miec prawa do sciagniecia tego !

Ten skrypt nie miał Ci pokazać możliwości blokowania a jedynie przykład pobierania takiego pliku. W tej wersji co podał CyklOP wszystko będzie działać bez problemu, dzięki temu kawałkowi kodu:

[PHP] pobierz, plaintext 
<?php
if (not(czyzalogowany()))
die('Zaloguj się!');
?>
[PHP] pobierz, plaintext 

[Wedrowiec]

ok, wielkie dzięki, będę walczył :]
teraz czas z roboty do domu uciekać, jeszcze pewnie Was pomęczę (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

[Dravo]

Wędrowiec: php nie ma za zadanie obsługiwać twojego serwera (zapewniać np. jego bezpieczeństwa) od tego jest serwer ftp lub http... php może jedynie wykonać kod dzięki któremu będziesz mógł pobrać plik. Więc tak jak pokazywali to wyżej inni możesz utowrzyć taki kod zapewniający dostęp do pliku, ale dzięki php nigdy nie zabronisz, aby bezpośrednio ktoś pobrał plik z serwera (poprzez np. http), od tego jest serwer ftp/http i jego ustawienia...

Ten post edytował Dravo 1.07.2004, 17:27:23

[Wedrowiec]

hmm nie pisałem, że php ma zabezpieczać pliki.

Dobra to zmiana lekka pytania: mam katalog zabezpieczony hasłem (przez .htaccess), jak dostać się do niego z poziomu php, jak udostępnić go do ściągania.

Plus wszelkie inne znane Wam metody (zabezpieczone) na download plików tylko dla wybranych użytkowników (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[GeoS]

Wrzucasz .htaccess'a z odpowiednimi wpisami (chroniacymi przed direct dl dla serwera Apache) do katalogu, w ktorym trzymasz pliki do sciagniecia.

Budujesz skrypt php do sciagania w taki sposob, zeby spelnial warunki dostepu ustawione po stronie serwera (.htaccess) i po sprawie.