Dostęp do plików Opcje

[EpureLight]

Witam!

Tworzę portal internetowy, na którym stworzyłem system logowania w php. Mam jednak jeden wielki problem. Otóż dla osób zalogowanych oferuje specjalny kontent niewidoczny dla użytkowników niezarejestrowanych. Są to podcasty oraz spakowane pliki w rar i zip. Problem polega na tym, że dostęp do tych plików, mimo systemu logowania jest dostępny z poziomu adresu. Tj. użytkownik nie ma dostępu do zasobów, jednak gdy wpisze w pasek adresu przeglądarki adres docelowy do pliku (np. spakowanego pliku) to może go pobrać i obejrzeć. Czy jest jakiś sposób by temu zapobiec?

Pozdrawiam

[binbash]

Użytkownik nie ma wywoływać pliku który chce ściągnąć tylko plik php z odpowiednim parametrem identyfikującym ten plik (jeżeli trzymasz ścieżki dostępu do plików gdzieś w bazie to może być np id wiersza np. http://twoja.strona/download.php?file=23). W pliku download.php pobierasz ścieżkę do pliku, wysyłasz odpowiednie nagłówki np.

[PHP] pobierz, plaintext 
header('Content-Transfer-Encoding: binary');
header('Content-Type: audio/mpeg');
header("Content-Disposition: attachment; filename=\"".jakas_twoja_nazwa_pliku.".mp3\"");
[PHP] pobierz, plaintext 

i w końcu wysyłasz plik np przez:

[PHP] pobierz, plaintext 
readfile($twoja_sciezka_do_pliku);
[PHP] pobierz, plaintext 

Natomiast w katalogu w którym trzymasz swoje pliki tworzysz plik .htaccess i umieszczasz w nim:
<Files *.*>
order deny,allow
deny from all
</Files>