[php] Zabezpieczenie plikow przed pobraniem, bez autoryzacji Opcje

[jol.us_]

Szukam sprawdzonej metody ograniczenie upload'u plikow. Chodzi o to aby osoba, ktora nie przeszla autoryzacji nie mogla pobrac plikow z okreslonego katalogu. Jezeli ktos przejdzie autoryzacje to ma dostep do pliku poprzez zwyklego linka.

Do tej pory zabezpieczalem pliki umieszczajac je w bazie danych i sprawa byla prosta, ale teraz musze to trzymac w katalogu na serwerze. Myslalem zeby moze nadac jakas tymczasowa nazwe w tymczasowym katalogu ale skad niby mialbym wiedziec kiedy taki plik skasowac (kiedy zakonczy sie pobieranie pliku).

Googlanie i przekopanie postow na forum nic nie dalo (IMG:http://forum.php.pl/style_emoticons/default/sad.gif)

[dtb]

tworzysz tabelke w bazie danych o nazwie 'file_list':

id - unikalne id pliku
file - url do pliku

a potem: pobierz.php?id=ID_PLIKU aby rozpoczac sciaganie

kod pobierz.php:

[PHP] pobierz, plaintext 
<?php
if (...) { // tu sprawdza czy user jest zalogowany
  $r = mysql_fetch_array(mysql_query('SELECT * FROM file_list WHERE id='.$_GET['id'].''));
  if (file_exists($r['file'])) {
	header("Content-Type: application/force-download\n");
	header('Content-Disposition: attachment; filename='.$r['file']);
	readfile($r['file']);
  } else {
	header("HTTP/1.0 404 Not Found");
  }
} else {
  header("HTTP/1.0 404 Not Found");
}
?>
[PHP] pobierz, plaintext