Bezpieczeństwo uploadowanych plików Opcje

[xwolf]

Witam,

Mam taki problem odnośnie bezpieczeństwa plików: Zalogowane osoby mogą uploadować pliki na mój serwer. Można ustawić opcję, że aby obejrzeć plik potrzebne jest podanie hasła. Przez określony czas do pliku ma dostęp tylko osoba, która wrzuciła ten plik na serwer. Po upływie tego czasu dostęp do pliku mają wszyscy użytkownicy sieci. Jeśli plik jest chroniony hasłem, trzeba podać to hasło żeby zobaczyć plik.

Jakie rozwiązanie tego problemu jest najlepsze ?

Narazie mam taki pomysł, że po wrzuceniu pliku na serwer zmieniam jego nazwę na losowy ciąg 32 znaków i umieszczam w katalogu dostępnym publicznie. Wydaje mi się, że dopóki ktoś nie zna nazwy pliku ( ciężko odgadnąć ten ciąg znaków ) nie będzie mógł go otworzyć. Oczywiście osoba, która wrzuciła ten plik na serwer, po zalogowaniu, ma udostępniony link do tego pliku. Po upływie określonego czasu każdemu wyświetla się link do tego pliku. No chyba, że plik jest zabezpieczony hasłem, wtedy najpierw trzeba podać to hasło.

[Pilsener]

I pamiętaj, że różne przeglądarki mogą wymagać różnych nagłówków oraz by pliczor nie wysyłać do przeglądarki w całości, lecz porcjami lub nawet po jednej linijce. Poszukaj na forum, download plików był omawiany wielokrotnie, ja np. realizuję to takim kodem:

[PHP] pobierz, plaintext 
<?php
header("Content-Type: $mime");
   header("Expires: ".gmdate('D, d M Y H:i:s')." GMT");
   header("Content-Disposition: attachment; filename = $nazwa");      //Dla IE:
   header("Cache-Control: must-revalidate, post-check = 0, pre-check = 0");
   header("Pragma: public");
   header("Content-Disposition: attachment; filename = $nazwa");      // Dla reszty:
   header("Pragma: no-cache");
   header("Content-Length:".$wielkosc);
   $file = fopen($czyi, "r");
   while(!feof($file)){
      print fread($file,$down_rate);
   }
   fclose($file);
?>
[PHP] pobierz, plaintext 

- $down_rate to wielkość porcji, warto też wstawić nazwę, typ mime oraz rozmiar pliku. W ten sposób po prostu wysyłasz dowolny zlepek bajtów jako cokolwiek pod dowolną nazwą. To w interesie usera jest, by nie pobierać i otwierać co popadnie.