[PHP] Pliki do pobrania po zalogowaniu., Prośba o opinie. Opcje

[windman]

Witam,

chciałem zapytać czy macie jakieś uwagi do niżej opisanego mechanizmu zabezpieczenia plików do pobierania.

Pliki znajduja się w katalogu z .htaccess, nikt nie ma dostępu.
Po zalogowaniu plik pobierz.php czyta z zabezpieczonego katalogu pliki za pomocą funkcji fopen() + fread(). To co odczyta wysyła do przeglądarki z odpowiednim nagłówkiem.
Nie jestem pewien czy jest to dobre rozwiązanie w przypadku dużych plików... co sądzicie?

Pozdrawiam

[erix]

W przypadku dużych plików IMHO najlepsze by było dynamiczne generowanie dowiązań symbolicznych na poziomie systemu plików.

Oczywiście dowiązania leciałyby po pseudolosowych nazwach.

A jeśli chodzi o Twoje rozwiązanie - zależy od zużycia pamięci, ale demon serwera zawsze będzie lepiej wysyłał pliki statyczne niż generowane dynamicznie.