Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> Sciaganie i wyswietlanie plików poza public_html
sanchoo
post
Post #1





Grupa: Zarejestrowani
Postów: 161
Pomógł: 1
Dołączył: 11.02.2007
Skąd: Kraków

Ostrzeżenie: (0%)
-----

Mam uplad nas stronie. Pliki sa zapisywane po za public_html.
Znalazlem i przerobilem skrypt do pobierania:
[PHP] pobierz, plaintext 
  1. <?php
  2. public function download($filename)
  3. 	{
  4. 		if(ini_get('zlib.output_compression'))
  5. 			 ini_set('zlib.output_compression', 'Off');
  6.  
  7. 			$file_extension = strtolower(substr(strrchr($filename,"."),1));
  8.  
  9. 		if( $filename == "" ) 
  10. 		{
  11. 			  exit;
  12. 		}
  13. 		elseif ( ! file_exists( $filename ) ) 
  14. 		{
  15.  
  16. 		  exit;
  17. 		};
  18.  
  19. 		switch( $file_extension )
  20. 		{
  21. 			  case "pdf": $ctype="application/pdf"; break;
  22. 			  case "exe": $ctype="application/octet-stream"; break;
  23. 			  case "zip": $ctype="application/zip"; break;
  24. 			  case "doc": $ctype="application/msword"; break;
  25. 			case "xls": $ctype="application/vnd.ms-excel"; break;
  26. 			  case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
  27. 			  case "gif": $ctype="image/gif"; break;
  28. 			  case "png": $ctype="image/png"; break;
  29. 			  case "jpeg":
  30. 			  case "jpg": $ctype="image/jpg"; break;
  31.  
  32. 			  default: $ctype="application/force-download";
  33. 		}
  34.  
  35. 		header("Pragma: public"); // required
  36. 		header("Expires: 0");
  37. 		header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
  38. 		header("Cache-Control: private",false); // required for certain browsers 
  39. 		header("Content-Type: $ctype");
  40. //		 change, added quotes to allow spaces in filenames, by Rajkumar Singh
  41. 		header("Content-Disposition: attachment; filename=\"".basename($filename)."\";" );
  42. 		header("Content-Transfer-Encoding: binary");
  43. 		header("Content-Length: ".filesize($filename));
  44. 		readfile("$filename");
  45.  
  46.  
  47. 	}
  48. ?>
[PHP] pobierz, plaintext


niby pobiera... ale :/
plik tekstowy np. wyglada tak:
[HTML] pobierz, plaintext 
  1. <b>Warning</b>:  readfile(/home/XXX/demo-modal-message-3.inc) [<a href='function.readfile'>function.readfile</a>]: failed to open stream: Permission denied in <b>/home/inf_sto_1/sanchoo/public_html/services/class_model.php</b> on line <b>859</b><br />
  2. MODELincinczipdllmp3iniexetxtmp3<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Stri
[HTML] pobierz, plaintext


wogole czy jest to mozliwe??
Potrzebuje aby plik sie sciagal a graficzny byl wyswietlany.
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 4)
tsharek
post
Post #2





Grupa: Zarejestrowani
Postów: 300
Pomógł: 1
Dołączył: 22.09.2003
Skąd: Czeladź

Ostrzeżenie: (0%)
-----

No ale przecież wyraźnie pisze Ci że php nie ma dostępu do tego pliku! Musisz albo:
1. dodać katalog (i chyba wszystkie pliki) tak żeby były widziane przez php
2. albo przenieść do to katalogu public_html i zabezpieczyć cały katalog plikiem htacces, np. takim:
Kod
Order deny,allow
deny from all
allow from none
Go to the top of the page
+Quote Post
sanchoo
post
Post #3





Grupa: Zarejestrowani
Postów: 161
Pomógł: 1
Dołączył: 11.02.2007
Skąd: Kraków

Ostrzeżenie: (0%)
-----

.. wiem wiem.. mialem nadzieje ze istnieje jakis magiczny sposob...(IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
A co myslisz nad takim rozwiązaniem.. jak plik bedzie pobierany kopia bedzie tworzona w tmp w public:>??
jest sens?

kazdy user ktory sie zaloguje bedzie mogl wysylac pliki i otrzymywac.. otrzymane pliki beda bardzo bardzo wartosciowe:) Dlatego wymyslem ze po za public.... bylo by najbezpieczniej.
Go to the top of the page
+Quote Post
tsharek
post
Post #4





Grupa: Zarejestrowani
Postów: 300
Pomógł: 1
Dołączył: 22.09.2003
Skąd: Czeladź

Ostrzeżenie: (0%)
-----

hmm.. ale jak byś chciał kopie robić? W jakiś sposób musiałbyś kopiować pliki do tymczasowego katalogu, więc siłą żeczy musiałbyś mieć dostęp z poziomu PHP, tak więc IMO jest to złe rozwiązanie. Jak dla mnie to: albo dać prawa do katalogu/plików phpkowi jeżeli katalog jest poza document_root, albo jeżeli jest w to zabezpieczyć .htaccess
Go to the top of the page
+Quote Post
sanchoo
post
Post #5





Grupa: Zarejestrowani
Postów: 161
Pomógł: 1
Dołączył: 11.02.2007
Skąd: Kraków

Ostrzeżenie: (0%)
-----

Zdrobilem 2 sposobem i nadal to samo. Jest w publicu. Dodam ze foldery w których znajdują się pliki są tworzone również z poziomu php i nalezda do grupy www-data. Tworzenie folderow:
[PHP] pobierz, plaintext 
  1. <?phpmkdir(LINK_UPDOWN.&#092;"/\".$login, 0777);mkdir (LINK_UPDOWN.\"/\".$login.\"_upload\", 0777);?>
[PHP] pobierz, plaintext
a i plik po wyslaniu:
[PHP] pobierz, plaintext 
  1. <?php@chmod($path, 755);?>
[PHP] pobierz, plaintext
roznica teraz jest taka że plik ktory się pobiera.. wyglada tak:
[HTML] pobierz, plaintext 
  1. readfile(/home/inf_sto_1/sanchoo/public_html/XXXX/sanchoo_upload/siatka.JPG) [<a href='function.readfile'>function.readfile</a>]: failed to open stream: Permission denied in <b>/home/inf_sto_1/sanchoo/XXX/class_model.php</b> on line <b>864</b><br />MODELJPG<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl"><head>  <title>login</title>  <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2" />  <style type="text/css" media="all">@import url(tpl/style.css);</style>  <link rel="stylesheet" type="text/css" media="screen, projection" href="tpl/scroll/scroller.css">  <script language=JavaScript src="tpl/script.js" type="text/javascript"></SCRIPT><script type="text/javascript"(...)
[HTML] pobierz, plaintext
Roznica polega na tym że teraz jest cala cawartosc strony w postaci HTML :/problem jest w prawach dostepu.. jesli podam bezposrednia sciezke do pliku w przegladarce to mam:
[HTML] pobierz, plaintext 
  1. You don't have permission to access /~sanchoo/XXX/sanchoo85_upload/a.zip on this server.
[HTML] pobierz, plaintext
dzieki tsharek .. naprowadziles mnie na blad..<?php@chmod($path, 755);?>powinno byc 0777
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 16.10.2025 - 23:47
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn