[ZendFramework] Gdzie umieścić pliki do pobrania dla zalogowanych użytkowników?, Oraz jak je zabezpieczyć przed pobieraniem ich przez niezalogowanych Opcje

[Master Pain]

Witam

Jak w temacie. Co proponujecie?
Chodzi o to, żeby niezalogowany użytkownik nie pobrał pliku w żaden sposób.
Plików nie chcę przechowywać w bazie, tylko jako pliki w jakimś konkretnym katalogu, np:
Pliki
|--- plik1.txt
|--- plik2.pdf
\--- plik4.jpg

Pozdrawiam,
Master Pain

[phpion]

Pytanie nie dotyczy ZF tylko generalnie programowania w PHP. Aby zezwolić na pobieranie pliku tylko przez osoby zalogowane musisz "maskować" adres pliku i przepuszczać żądanie pobieranie przez skrypt PHP. W skrypcie tym sprawdzasz czy użytkownik jest zalogowany; jeśli tak to ustawiasz odpowiednie nagłówki, pobierasz zawartość pliku (readfile) i wysyłasz plik do przeglądarki. Jeśli nie jest zalogowany to wyświetlasz odpowiedni komunikat. Pliki do pobrania najlepiej trzymać poza katalogiem dostępnym spod przeglądarki (czyli poza www czy public_html). Dzięki temu nikt nie pobierze pliku odgadując jego nazwę/ścieżkę.