dostęp do filmów video dla wybranych użytkowników Opcje

[wariusz]

Witam właśnie jestem w trakcie tworzenia małego serwisu w którym będą umieszczane krótkie filmy, moje pytanie brzmi czy w PHP jest możliwość sterowania takim odtwarzaniem chodzi mi między innymi o udostępnianie konkretnych filmów dla konkretnych użytkowników, szukałem tego w sieci jednak jak na razie nic nie znalazłem. Będę wdzięczny za jakieś wskazówki.

Ten post edytował wariusz 14.11.2009, 22:36:50

[webJ@cob]

Proponuję aby udostępnianie filmów zostało oparte na autoryzacji\autentykacji PHP zaś sam film poprzez downloader w PHP lub też pobieramy przez Flasha i wyświetlany. Samo pobieranie filmu dobrze wykonać dynamicznie przez ActionScript.

[piotr94]

umieszczasz filmy w katalogu niewidocznym poprzez http://, a potem wyświetlasz go poprzez skrypt php:
http://forum.ks-ekspert.pl/index.php?showtopic=124808

[wariusz]

Dzięki za odpowiedź, jednak nie chodzi mi o ściągnięcie a wręcz o niemożliwość ściągania tylko oglądania na stronie, to znaczy rozwiązanie z kluczem może by przeszło tylko na ile coś takiego jest bezpieczne, klient wchodzi na stronę loguję się i po opłacie ma dostęp na przykład przez tydzień czasu do filmu lub filmów, ale tylko na stronie bez możliwości oglądania. Jeśli ktoś ma jeszcze jakieś pomysłu sugestie będę wdzięczny. A na razie będę próbował zrobić to z kluczem.

[piotr94]

no to w takiej sytuacji jedyne rozwiązanie to zastosowanie odtwarzacza flash dla filmu i odpowiedniego zabezpieczenia w php

[wariusz]

Problem nadal jest w tej w chwili szukam odpowiedzi jak dobrze zabezpieczyć pliki video przed ich ściąganiem z serwera jeśli chodzi o umieszczenie plików w niewidocznym katalogu to rozumiem że chodziło o umieszczenie poza katalogiem gdzie jest aplikacja jednak wówczas nie mam do niego dostępu (próbowałem tego), przez ustawienia atrybutów dla plików 000 też nie działa ponieważ wówczas nie mam dostępu do tego pliku, jeśli w pliku .htaccess wpiszę access deny from all to również nie mam dostępu do plików, może ktoś pomóc jak prawidłowo zabezpieczyć takie pliki na serwerze.

[piotr94]

pliki wrzucasz do katalogu gdzie masz .htaccess z deny from all
dajesz w innym katalogu skrypt o którym pisałem: http://forum.ks-ekspert.pl/index.php?showtopic=124808 , w którym jako ścieżkę podajesz ten chroniony katalog (przecież dostęp przez serwer nie bierze pod uwagę plików .htaccess :!:).
Potem dajesz np. w ścieżce, z której powinien pobierać plik Twój odtwarzacz flash skrypt.php?file=film.avi . W sesji np. zapisujesz czy użytkownik ma prawo do oglądania filmu, jeśli tak to wyświetlasz film, jeśli nie to wyświetlasz plik avi, w którym np. umieszczasz napis o braku dostępu do tej zawartości

[wariusz]

dobrze zrobiłem jak napisałeś plik video wrzuciłem do katalogu "katalog_ukryty" w którym umieściłem plik .htaccess z komendą "deny from all" sprawdzam nie ma dostępu z http, następnie w katalogu głównym aplikacji umieściłem plik "plik.php" w którym jest kod:

[PHP] pobierz, plaintext 
<?php
$file = '/katalog_ukryty/';
 
if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
?>
 
[PHP] pobierz, plaintext 

następnie w pliku który jest odpowiedzialny za odtwarzanie umieściłem kod:

[PHP] pobierz, plaintext 
...
<p style='text-align:left;'>
<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0"
width="640" height="500" id="movie" align="">
<param name="movie" value="../plik.php?file=<? echo $_GET["lp_filmu"] ; ?>.swf">
<embed src="../plik.php?file=<? echo $_GET["lp_filmu"] ; ?>.swf "
 quality="high" width="640" height="500" name="movie" align="" type="application/x-shockwave-flash"
pluginspage="http://www.macromedia.com/go/getflashplayer">
</object>
</p>
...
[PHP] pobierz, plaintext 

niestety nie działa, masz może jakiś pomysł co zrobiłem źle.

P.S. Piotr94 dzięki już za udzieloną pomoc

[piotr94]

[PHP] pobierz, plaintext 
<?php
$file = '/katalog_ukryty/'.$_GET['file'];
 
if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
?>
 
 
[PHP] pobierz, plaintext 

oczywiście jako file= musisz podać nazwę pliku z filmem.
Jeśli np. w katalogu katalog_ukryty masz plik test.avi, to link powinien wyglądać: ../plik.php?file=test.avi
;-) mam nadzieję że zadziała, jak tak to możesz kliknąć pomógł

[wariusz]

tak faktycznie, już zmieniłem niestety nadal nie działa, jakbym podawał dobrą ścieżkę ale nadal nie miał dostępu do tego pliku.

[piotr94]

a spróbuj wpisać w przeglądarce http://twoja_strona/katalog_ze_skryptem_pl...p?file=test.avi
jeśli wyświetli Ci się film, lub pokaże się okno pobierania, to zapisz plik i sprawdx czy się odtwarza (tek który pobierzesz) jeśli tak, to znaczy że masz błąd w <object>lub<embed>

[wariusz]

mam puste okno przeglądarki jak wpiszę

[PHP] pobierz, plaintext 
moja_strona.pl/skrypt_pobierający.php?file=nazwa_pliku.rozszerzenie
[PHP] pobierz, plaintext 

[piotr94]

mój mały błąd - zły adres katalogu, na początku powinna być kropka, a więc plik powinien wyglądać tak:

[PHP] pobierz, plaintext 
<?php
$_GET['file']=str_replace('..','_',$_GET['file']);//zabezpieczenie przed przeglądaniem przez potencjalnych włamywaczy treści plików w katalogu innym niż katalog_ukryty
$file = './katalog_ukryty/'.$_GET['file'];
if($_SESSION['dostep_do_plikow']){
if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}else{
//tu wyświetl film, który ma być wyświetlany, jeśli podany plik nie zostanie odnaleziony, np:
$file='./katalog_ukryty/brak_filmu.avi';
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
}else{
//tu wyświetl film, który ma być wyświetlany jeżeli dany użytkownik nie ma dostępu do danego filmu, np:
$file='./katalog_ukryty/brak_dostepu_do_filmow.avi';
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
?>
[PHP] pobierz, plaintext 

mam nadzieję że zadziała tym razem be problemów ;-)

[wariusz]

o kropce pamiętałem a nawet dwie bo musiałem wyjść z jednego katalogu aby wejść do tego ukrytego, sprawdziłem poprzez echo ''; czy wypisuje prawidłową ścieżkę i nazwę pliku i jest ok ale niestety nadal nie działa czyli wyświetla się tylko biała strona.

dzięki pitor94 za pomoc jeszcze raz wszystko spróbuje przeanalizować i poszukać błędu. Pozdrawiam

Ten post edytował wariusz 18.11.2009, 12:11:47

[piotr94]

mnie wszystko działa, sprawdzałem swój skrypt na serwerze i bez problemowo...
możesz spróbować tak:

[PHP] pobierz, plaintext 
<?php
$_GET['file']=str_replace('..','_',$_GET['file']);//zabezpieczenie przed przeglądaniem przez potencjalnych włamywaczy treści plików w katalogu innym niż katalog_ukryty
$file = './katalog_ukryty/'.$_GET['file'];
if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}else{
//tu wyświetl film, który ma być wyświetlany, jeśli podany plik nie zostanie odnaleziony, np:
echo('mam ten problem!! coś jest nie tak ze ścieżką dostępu do pliku!');
}
?>
 
[PHP] pobierz, plaintext 

[wariusz]

ok nie wchodziłem do file_exists($file) teraz już wchodzę ale wyskakują mi komunikaty:

[PHP] pobierz, plaintext 
Warning: Cannot modify header information - headers already sent
[PHP] pobierz, plaintext 

i mnustwo czegoś takiego :

Łz)ťmüµ«čş{™é+Ď-G°đNŘ>€�XQŚčÉ'ŕ¶4CĹŇÄńííj‡0;äFFFFFFF˙µx©í—ÚŽ©ř2lkKŚtDžÎ…çÁ{ę�¦6„Ź=8‚WŁ|ŰÍp–?K?źXÔ˝âr�ćf t=µ’řęIâ#Öu‡}Íߪ˝çÁ!T/»ö­g¦ýčŇÄoqÍD]m• ‚[oD嬳5Ö
ÄnĺÓNBxĂŤqŁS�GĽĄ|ý—ŇßŢ�¸žX˛âçş�ŐţôřDb#%Ö¬\ř'ř/żôâµëŕżř¬óÎG¬öŃťÝc�I×(•żç‹/Âşm
˘ž.X·ßűĄW�oÝŻAůĎ—Ŕďč ¬T$°ťWŮĂîÄÄśţđ\âXI+;Űŕţń\XÄ‚ţőôŢ“N…}Ýß ‰/ýö6DË�ĂÖ9çŔ»ů&ČŢ>Ä«Wcć¬3,[ζSwÉbj»ĄŰoˇű}A+µMw/ää$ŞtmŞ_ŚůŇČČČČČČčż-5_&üďhl~/qSűI8˙ĽŽăRÜ瞇ßÚéů¨Ţ|‚g–ĂąůV�ž~ţ˝ý§Ľđ‰Č11 »|ěË®„wűť˝]�mÁł+ŕßrGżóŻ‡ľťš„×Ř‹xËżčRxO›_Ę2ńćłËQąćZ¶1Ćô·�ňů¤˙ąŹ.˘ż{ZŰ^•�§§tô†ÚÖÂş†¸NHxwߍ¸RB°v Şw“şÝ.]ăŕ—^D°j¬[oF°ň9xí-°/ż ŃŞ—é8<â=‡®ßohĚúC4ł°ŕ˙» ±zş6Ç O몭Řviu|•ű+FŃ-ňµ‚¶U˝Ç"(-�K% ç§×äbTëw„3| ×tČÖY‚8‹Sâ¸üé»éąŘ >ńrŃN+‹ąëMîu###Ł_*·¦©›ŕOüu^+E¶?^°-ůcçÂQ5ć�5Eqn�›^›-śľ…řňÄb{pmdj*›–×ç•lž‹k®� ©Ç5ďTŚ®ă cĄ|ˬ†xşť­�Îi˙±ńľ˝µ™}/ËĹ’íĎCďQ&q�Úü±ĐęšÜÓYQKÎŹ3 řTö=«´í®÷EÎŁ5•«óĚEBŮIÇ.#ÎěťsćËň1«ŚC�Sŕ7ĺŽÝ!­Ž‚]žQ”×˝?"ęy»„šb®ç^;¤\GăŃY‹j˙áĺ; ¶Ďx–Ĺ3m1�0šBUŐ[­{3* [°ďIú<É,ľĄXg=_„´Fń»BËņ[`ć«Şë÷d¶ÂĚu�>bVďw

jakbym nie miał odtwarzacza?

[piotr94]

sprawdź czy nie masz przed znacznikiem <? jakiejś spacji czy czegoś w tym stylu (enter, znak nowej lini, spacja, ...)
bo wcale nie chodzi o odtwarzacz, ale o to że skrypt wykrywa że zostało wysłane coś przed linijką 5 do przeglądarki...

[wariusz]

Nie mam teraz dostepu do kompa sprawdze to pozniej a skad wiesz ze przed linijka nr 5?

[piotr94]

stąd: http://forum.php.pl/index.php?s=&showt...st&p=681652
- pierwsza próba wysłania nagłówka (header) jest w linijce 5, a błąd mówi że coś zostało wysłane wcześniej niż pożądany nagłówek ;-)

[wariusz]

Już nie wiem jak mam to przerobić próbowałem na wiele sposobów, może jeszcze raz opisze co i jak.
Mam plik index w który wygląda częściowo tak:

[PHP] pobierz, plaintext 
...
        $dane = pg_fetch_array($wynik, $lp_filmu);
	echo '<a href="katalog/wyswietl_film.php?lp_filmu='.$dane["lp_filmu"].'&opis_filmu ='.$dane["opis_filmu"].'
	&poziom_filmu ='.$dane8["poziom_filmu "].'" target="_parent" width="640" height="480" >
	<img src="imagine/'.$dane["lp_filmu"].'.jpg " width="90" height="90" border="0"/>
	</a>';   
...
[PHP] pobierz, plaintext 

treść pliku wyswietl_film.php

[PHP] pobierz, plaintext 
...
<p style='text-align:left;'>
<object classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000"
codebase="http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0"
width="640" height="500" id="movie" align=""  >
<param name="movie" value='../skrypt.php?file=3.swf' >
<embed src='../skrypt.php?file=3.swf' quality="high" width="640" height="500" name="movie" align="" type="application/x-shockwave-flash"
pluginspage="http://www.macromedia.com/go/getflashplayer" >
</object>
</p>
...
[PHP] pobierz, plaintext 

treść pliku skrypt.php

[PHP] pobierz, plaintext 
<?
$_GET['lp_filmu']=str_replace('..','_',$_GET['lp_filmu']);//zabezpieczenie prz
$file ='./katalog_ukryty/'.$_GET['file'];
//echo $file;
if (file_exists($file)) {
echo'jestem w header';
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename='.basename($file));
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
ob_clean();
flush();
readfile($file);
exit;
}
?>
 
[PHP] pobierz, plaintext 

zmieniałem już tam wiele rzeczy może coś ciągle robię źle jednak nie wiem co :-(

po zmianie w pliku skrypt.php na taki:

[PHP] pobierz, plaintext 
<?
ob_start();
 
$_GET['lp_filmu']=str_replace('..','_',$_GET['lp_filmu']);//ch włamywaczy treści plików w katalogu innym niż katalog_ukryty
$file ='./katalog_ukryty/'.$_GET['file'];
 
if (file_exists($file)) {
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename='.basename($file));
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
ob_end_flush();
//ob_clean();
//flush();
readfile($file);
exit;
}
?>
[PHP] pobierz, plaintext 

i po wpisaniu w przeglądrkę adresu:

[PHP] pobierz, plaintext 
 www.mojadomena.pl/skrypt.php 
[PHP] pobierz, plaintext 

zaczyna pobierać nazwę pliku "katalog_ukryty" czyli plik z nazwą katalogu oczywiście bezsensu
jeśli dodam do tego

[PHP] pobierz, plaintext 
  ?file=3.swf 
[PHP] pobierz, plaintext 

to zaczyna ściągać ten prawidłowy plik wideo.
Pisałeś że jeśli tak się dzieje to jest błąd w embed lub object ale to przecież dzieje się jeszcze zanim plik będzie próbowano odtwarzać więc nie jest to raczej błąd w skrypt.php??