Kontrola dostępu do plików dla wybranych użytkowników Opcje

[hadzo]

Witam,
Jak zabezpieczyć pliki które można pobrać ze strony tylko dla wybranych użytkowników. Np wchodzisz w bazę dannych i zmieniasz wartość jakiejś komórki przy wybranych użytkownikach co pozwala im na ściąganie plików ze strony(serwera)

[Sephirus]

dokładnie tak jak napisał mój przedmówca, choć proponuje zrobić to porządnie i tak:

1. Pliki umieść poza katalogiem dostępnym przez www
2. Do skryptu podawaj nie nazwę/ścieżkę pliku a jego ID w bazie (pliki powinny mieć swoje odpowiednie rekordy w bazie) - na podstawie ID pobierasz lokalizację pliku i podajesz userowi ten plik (o ile user może go pobrać)
3. nie używaj readfile a fopen/fread/print - chyba że chcesz zapychać pamięć skryptem PHP jak pliki będą zajmowały powyżej kilku MB
4. jeśli to serwer apache używaj X-Sendfile (zyskasz na wydajności)