[PHP]Zabezpieczenie plików jpg, png Opcje

[slewhut]

Piszę portal randkowy w którym część zdjęć ma być dostępna tylko dla znajomych.
Napisałem już logowanie, tworzenie nowych profili, edytowanie ich itd... Mój problem zabezpieczenia zdjęć nie dotyczy nie wyświetlania ich na stronie danego profilu (bo z tym sobie poradzę), ale bezpośredniej próby oglądnięcia zdjęcia wpisując adres zdjęcia w adresie przeglądarki.
Korzystam z sesji.

Narazie zrobiłem, że zdjęcia prywatne mają osobny folder z plikiem ".htaccess" o treści "Deny from all" no i do samych zdjęć chce się odwoływać skryptem php korzystając z GD. No i nie wiem czy jest to dobre rozwiązanie, bo będzie mocno obciążało...

Proszę o pomoc.

[pyro]

Jest to bez sensu, ale da się (nie wiem czemu Panowie wyżej mówią, że nie).

- Folder ze zdjęciami i .htaccess `Deny From All`
- Odwoływanie się do zdjęcia np. poprzez $_GET['image'];

fotka.php

[PHP] pobierz, plaintext 
<?php
if(!empty($_SESSION['logged'])  /* i tutaj sprawdzasz co chcesz, czy np. zmienną mowiącą, że to znajomy czy coś w tym stylu */ && file_exists($img = 'images/'.$_GET['image'].'.jpg'))
{
header('Content-Type: image/jpeg');
readfile($img);
}
?>
[PHP] pobierz, plaintext 

Oczywiście to tylko najprostszy prototyp. Dopasuj go sobie. (+ zabezpiecz)

Ten post edytował pyro 21.07.2009, 08:16:15