[php] szyfrowane pobieranie pliku Opcje

[jawka7]

witam chciałbym zrobic w moim serwisie cos takiego ze jesli dane konto wykpoiło dany skrypt to ma mozliwosc go pobrania ewentualnie generuje mu unikalny link do skryptu.. jednak tak aby tego pliku nie mozna bylo udostepnic osob trzecim.. jak sie za to zabrac? nigdy nie mialem do czynienia z podobnym skryptem.

[yevaud]

Hej,
opisze troche dokladniej o co mi chodzi

Dobrze rozumiem, że ten celem tego hash'a jest weryfikacja czy zmienna w czaswygenerowania jest poprawnym (niezedytowanym przez złośliwego usera) czasem?

dokladnie tak, w tym przypadku hash'a uzywam podobnie jak podpisu cyfrowego. Unikalna sol(sól) uniemozliwia uzytkownikom podrobienie hasha/podpisu

generalnie widzialbym to jakos tak(pisze z palca tama wersje mocno robocza), wersja dla zalogowanego usera

[PHP] pobierz, plaintext 
$salt = 'dr5678iolkmnbvftyuio';
function generujLink($plik, $userid)
{
  global $salt;
  $hash = sha1($salt.$plik.$userid);
  $hash = substr($hash, 0, 8); // zeby nie byl taki dlugi
  return "download?plik=$plik&hash=$hash";
}
 
function wyplujPlik($plik, $userid, $hash)
{
  global $salt;
  $hash2 = sha1($salt.$plik.$userid);
  $hash2 = substr($hash, 0, 8); // zeby nie byl taki dlugi
  if ($hash2 == $hash)
  {
    header('Content-type itp');
    readfile($plik);
  }
}
 
// uzycie
 
// puszczam link tak
session_start();
echo '<a href="' . generujLink('plik.txt', $_SESSION['userid']) .'">link</a>';
 
// wypluwam tak
wyplujPlik($_GET['plik'], $_SESSION['userid'], $_GET['hash']);
 
[PHP] pobierz, plaintext 

Ten post edytował yevaud 4.10.2010, 00:54:54