upload, usuwanie, prawa dostepu a bezpieczenstwo? Opcje

[sanchoo]

Witam!
Zrobilem panelik.... jak loguje sie admin przerzuca go na stronę dla admina i teraz (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) Wysyłam plik... to również dziala... plik ma byc przydzielany konkretnemu userowi z bazy (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) na zasadzie jak sie zaloguje user.. to automatycznie odpala sie pobieranie pliku (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) To tez wiem jak zrobic.. ale nie wiem jak to zrobic zeby jakos link byl kodowany.... (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) ktos pozniej mogl by na upartego przegladnac katalog z plikami i pobrac sobie co mu pasuje... atak nei moze byc (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) .. wydumalem tak (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) nazwa pliku byla by kodowana jakos np md5. Jak sie user zaloguje... to z bazy mu pobierze ta nazwe pliku...zmieni jego nazwe na jakas ludzka..i zacznie pobierac:) Tkie cos przejdzie?? i bedzie bezpieczne?
Kolejna sprawa... admin moglby usuwac pliki... a zwykly user nie... i tu nie mam pojecia co zrobic (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

Ten post edytował sanchoo 17.07.2007, 07:31:04

[b_chmura]

pliki przetrzymujesz w katalogu nie dostępnym z poziomu przeglądarki np nad public_html
link do downloadu nie ma prowadzić docelowego pliku a do pliku z nagłówkiem wysyłającym plik z docelowej ścieżki (header" title="Zobacz w manualu PHP" target="_manual)

Ten post edytował b_chmura 17.07.2007, 11:41:18