[MySQL][PHP]limitowanie downloadu plików Opcje

[dvhk]

Witam wszystkich
To mój pierwszy post na forum więc proszę o wyrozumiałość. W tematykę php dopiero wchodzę A teraz do tematu.

Pracuje sobie nad takim mini CMS (taki pierwotny i bardzo prosty można powiedzieć bardzo łopatologiczny )
I napotkałem problem i nie mam pojęcia jak to ruszyć proszę o porady
Chodzi o to iż wykonałem sobie system autoryzacji użytkowników oraz download i wszystko ładnie działa
tylko zastanawiam się jak limitować ilość pobieranych plików przez użytkowników??
Tzn przyznaję userowi na start 10pkt i za pobranie każdego odejmuje mu 1pkt (jeśli ma 0 nie ma możliwości pobierania)
Z skryptem jakoś sobie poradzę ale chodzi mi o pomoc w tym iż nie mogę limitować pobierania(nie mogę tego kontrolować)
tzn system punktacji działa ale tylko na takiej zasadzie ze za pobranie odejmuje punkt i jak ma zero pkt to link znika z profilu
ale jak wpisze się bezpośredni link do pliku to pobranie go jest możliwe :/ (mie mam pojęcia jak sobie z tym poradzić)
a miał by się wyświetlić komunikat iż nie ma pkt i pobranie nie jest możliwe.


Proszę bardzo was o pomoc bo na prawdę nie mam pomysłu jak to zrealizować
Dziękuję za każdą okazaną pomoc

[InosU31]

Nie wiem czy nie pomogla by SESJA (SESSION) bo to dziala tak ze jesli jestes zalogowany np. na www.xxx.pl/fotki/user/fotki.php - to jest twoj profil z fotkami - to masz dostep do tej strony jesli przeslesz linka komus innemu albo nie jestes zalogowany to mozna sobie wygenerowac taka strone np. "nie masz dostepu do tej czesci strony" i po kliknieciu w tego linka zamiast widziec fotki ktos zobaczy ten napis i tyle. Dodajesz do tego jakas instrukcje warunkowa ze jesli jest ten ktos zalogowany i ma wiecej niz 0 pkt to wtedy wyswietla mu sie ten plik w przeciwnym razie wyswietli mu sie napis ze ma 0 pkt.
Nie wiem czy o to ci chodzi

pozdrawiam

[dvhk]

wydaje mi się ze nie bedzie to działało ponieważ jeśli pobierze ktoś raz plik
www.mojawww.pl/plik.rar a nastepnie podeśle link innej osobie to pobranie pliku będzie nadal możliwe
Sesjami to można ograniczyć dostęp do treści na www ale czy do plików??

Ciężka sprawa googluje i nic z tego co zauważyłem to często fora maja takie zabezpieczenia że jeśli nie jesteś zalogowany
lub nie masz odpowiedznich uprawnień to wpisanie bezpośredniego linku nie pomaga.



pozdrawiam czekam na dalsze sugestie
jeśli się mylę prosze o sprostowanie

[dziurson]

musiałbyś stworzyć sobie jakąś regułę w htaccess, tzn. ktoś chce wywołać bezpośredni link i Ty wtedy przekierowujesz go na stronę główną. Niestety moja wiedza o htaccess nie jest za wielka i nie dam gotowego rozwiązania

[dvhk]

oki thx za podpowiedź coś tam poczytam o htaccess
ale jeśli ktoś bardziej dokladnie zna temat to proszę o rozwinięcie pozdrawiam i dziękuję bardzo powoli odbijam sie od dna z problemem


------------------------------------------------------------------------------------------------------------
znalazłem jeszcze skrypt który mimo iż pobieramy plik nie pokazuje nazwy pliku(ani ścieżki do niego) tutaj zamieszczam kod który znalazłem
niestety nie bardzo wiem jak go użyć bo to jest tylko wycinek ale może komuś coś podpowie

[PHP] pobierz, plaintext 
|	Send attachment
	Line 46: 		if ( isset( $_GET['attachment']))
	Line 62: 				 * send attachment
	Line 65: 				$attachment = $_GET['attachment'];
	Line 65: 				$attachment = $_GET['attachment'];
	Line 66: 				settype( $attachment, 'integer');
	Line 69: 				 * we will select attachment from sql
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 72: 				$attach_query = $mysql -> query( "SELECT a.*, t.* FROM attachments a LEFT JOIN attachments_types t ON a.attachment_type = t.attachments_type_id WHERE a.attachment_id = '$attachment' AND a.attachment_post > '0'");
	Line 86: 					$attach_forum_query = $mysql -> query( "SELECT f.forum_id FROM posts p LEFT JOIN topics t ON p.post_topic = t.topic_id LEFT JOIN forums f ON t.topic_forum_id = f.forum_id WHERE p.post_id = '".$attach_result['attachment_post']."'");
	Line 102: 							header('Content-type: '.$attach_result['attachments_type_mime']);
	Line 106: 							if ( $_GET['thumb'] && in_array( $attach_result['attachments_type_mime'], $proper_mimes)){
	Line 112: 								$thumb_file = str_ireplace( '.', '_thumb.', $attach_result['attachment_file']);
	Line 117: 									//header('Content-Disposition: attachment; filename="'.$attach_result['attachment_name'].'"');
	Line 117: 									//header('Content-Disposition: attachment; filename="'.$attach_result['attachment_name'].'"');
	Line 123: 									//header("Content-length: ".filesize( ROOT_PATH.'uploads/'.$attach_result['attachment_file']));
	Line 124: 									//header('Content-Disposition: attachment; filename="'.$attach_result['attachment_name'].'"');
	Line 124: 									//header('Content-Disposition: attachment; filename="'.$attach_result['attachment_name'].'"');
	Line 126: 									readfile(ROOT_PATH.'uploads/'.$attach_result['attachment_file']);
	Line 136: 								$mysql -> update( array( 'attachment_downloads' => $attach_result['attachment_downloads'] + 1), 'attachments', "`attachment_id` = '$attachment'");
	Line 136: 								$mysql -> update( array( 'attachment_downloads' => $attach_result['attachment_downloads'] + 1), 'attachments', "`attachment_id` = '$attachment'");
	Line 136: 								$mysql -> update( array( 'attachment_downloads' => $attach_result['attachment_downloads'] + 1), 'attachments', "`attachment_id` = '$attachment'");
	Line 136: 								$mysql -> update( array( 'attachment_downloads' => $attach_result['attachment_downloads'] + 1), 'attachments', "`attachment_id` = '$attachment'");
	Line 136: 								$mysql -> update( array( 'attachment_downloads' => $attach_result['attachment_downloads'] + 1), 'attachments', "`attachment_id` = '$attachment'");
	Line 138: 								$cache -> flushCache( 'attachments_'.$attach_result['attachment_post']);
	Line 138: 								$cache -> flushCache( 'attachments_'.$attach_result['attachment_post']);
	Line 142: 								header("Content-length: ".filesize( ROOT_PATH.'uploads/'.$attach_result['attachment_file']));
	Line 144: 								if ( !in_array( $attach_result['attachments_type_mime'], $proper_mimes))
	Line 145: 									header('Content-Disposition: attachment; filename="'.$attach_result['attachment_name'].'"');
	Line 145: 									header('Content-Disposition: attachment; filename="'.$attach_result['attachment_name'].'"');
	Line 147: 								readfile(ROOT_PATH.'uploads/'.$attach_result['attachment_file']);
	Line 154: 							 * no acess to attachment
	Line 159: 							$main_error -> message = $language -> getString( 'post_attachments_notfound');
	Line 168: 						$main_error -> message = $language -> getString( 'post_attachments_notfound');
	Line 177: 					$main_error -> message = $language -> getString( 'post_attachments_notfound');
[PHP] pobierz, plaintext 

Ten post edytował dvhk 20.01.2010, 23:58:05

[InosU31]

to moze przekonwertuj sobie adres do pliku : www.mojastrona.pl/plik.rar np. na:

[PHP] pobierz, plaintext 
www.mojastrona.pl/?page=sciagaj&grupa=archiw&id_programu=3
[PHP] pobierz, plaintext 

ja tak sobie zdjecia wyswietlam (z miniatury na duze) niestety narazie poza zdjeciami wyswietla mi sie strona ale grunt ze dziala;-)

Juz tlumacze mniej wiecej ja ja mam.

Wiec zapisuje na dysk te zdjecia - przez formularz - i wrzucam odrazu sobie do bazy nazwe tego zdjecia, lokalizacje, wielkosc itd. (poczytaj o $_FILES). pozniej jako link ukladam sobie cos takiego jak podalem wyzej. Nastepnie cos takiego :

[PHP] pobierz, plaintext 
$sql =mysql_query ("SELECT * FROM tabela WHERE id_tego_programu = '".$_GET['id_programu']."'");
 
foreach ($sql as $record => $key)
{
$lokalizacja_pliku_na_dysku = "/programy/arch/cos.rar";
$lokalizacja = $record['lokalizacja'];
$nazwa_pliku = $record['nazwa']; // nie wiem czy ma byc $record czy $key ale mozna to sprawdzic i zamienic w razie w;-)
 
if ($lokalizacja_pliku_na_dysku == $lokalizacja.$nazwa_pliku)
{
echo  "dziekuje za pobranie pliku";
//i tutaj jakas instrukcja badz cos co pobierze ci ten plik (a przynajmiej sprawi ze mona go pobrac) - ja
u siebie wyswietlam zdjecia w nowym oknie na takiej zasadzie;-) i tu mam linka do zdjecia
}
 
}
 
[PHP] pobierz, plaintext 

cos takiego i wtedy jak wklei ktos takiego linka przy np. uzytej sesji to go nie sciagnie;-)

tak teoretycznie mi sie zdaje

pozdrawiam