[HTML][PHP]Ukrywanie URL do plików z zewnętrznych serwerów Opcje

[przemekfilu]

Witam,

Szukałem sporo na temat ukrywania URL downloadu, głównie w języku angielskim. Znalazłem ogrom skryptów, niestety, albo były typowo pod jeden plik lub jeden folder, albo nie były do końca wyjaśnione i nie byłem w stanie ich zrozumieć. Dodatkowo wszystko z około 2006 roku dlatego głupio by mi było odkopywać tamte tematy.

Głównym problemem w moim przypadku są serwery... Nie posiadam jednakowego folderu dla wszystkich plików. Korzystam z darmowych hostingów, więc niedość, że mają one często dziwne linki download (hotlink) to jeszcze nazwa często jest 50cio kilometrowa - randomowa i to właśnie chcę ukryć. Osoba ma mieć możliwość pobrania pliku, a nie mieć możliwości znalezienia hostu (często programy wspomagające pobieranie widzą url).

Moja strona w przykładzie wygląda nastepująco:

Wybieramy z menu film, przenosi to nas do strony głównej tego filmu np example.com/film1/index.php i tu widzimy liste plikow do pobrania np. scena1, scena2, scena3

Chciałem to zrobić w html'u, niestety mogę tam tylko wprowadzić nazwę pliku poprzez: <a href="xyzhost.abc/qwerty123.mp4" download="Scena1.mp4">Scena 1</a>

Chciałbym to zrobić dla każdego filmu osobno np /film1/download.php i w tym pliku dodać każdy z linków dla scen z filmu1. W /film2/download.php znów osobno powklejam linki dla scen z filmu2. chyba, ze można by to zrobić dla większej ilości tj:

Index > Kategoria > Film > Sceny

Czyli jeden plik download w kategorii i tam linki dla scen z film1, film2 i film3. To jeszcze bardziej zmniejszyłoby mi czas potrzebny do edytowania linkow w przyszłości.

Znalazłem oto taki kod:

get.php:

[PHP] pobierz, plaintext 
<?
 
$id = $_GET['id'];
 
if ($id = "1") {
$filename = "file1.mp3";
}
 
if ($id = "2") {
$filename = "file2.mp3";
}
 
if ($id = "3") {
$filename = "file3.mp3";
}
 
if ($id = "4") {
$filename = "file4.mp3";
}
 
$conttype = mime_content_type($filename);
 
$content_len=@filesize($filename); 
Header("Content-type: ".$conttype); 
Header("Content-type: octet-stream"); 
Header('Content-Disposition: attachment; filename=$filename'); 
if($content_len!=FALSE) 
{ 
Header("Content-length: $content_len"); 
} 
readfile($filename); 
?>
[PHP] pobierz, plaintext 

I linki dla pliku:

[HTML] pobierz, plaintext 
<a href="get.php?id=1">File 1</a>
...
<a href="get.php?id=4">File 4</a>
[HTML] pobierz, plaintext 

I takie coś w sumie by mnie zadowoliło, ale nie wiem czy ten skrypt jest poprawny i czy schowa linki dla download menagerów. W następnym poscie osoba, który go napisała, powiedziała, żeby osoba, której pomagal nie używała go bo coś tam jest źle. I po kolejnym czasie dodał kolejnego posta z poprawionym kodem, niestety, poprawiony skrypt miał już możliwość dodania tylko i wyłącznie folderu wszystkich plików...

[zegarek84]

przynajmniej wstawiłeś kod w bbcode... co jest źle?? trochę zależy od tego co autor miał an myśli... ale z linku readfile masz niemal identyczny kod - poszukaj różnicy i gdzie może być błąd w skrypcie - z tego co na szybko po paru głębszych widzę to w nazwie plików... ale dalej popracuj nad logiką aplikacji... nawet jakbyś wszystko miał nie w prost w kodzie a generowane przez JavaScript to to nie jest żaden problem nawet przy rozbudowanym i zakodowanym JS gdyż wersja łatwiejsza dla obchodzącego stronę - pisze plugin do przeglądarki i komunikuje się z serwerem... dla kogoś co wie coś więcej korzysta z przeglądarki w danym języku obsługującej JS i robi co chce (np. C++ Qt webkit itp.... itd... i ostatnio popularny Node.JS skoro korzysta z silnika przeglądarki to i może w nim można udawać przeglądarkę w pełni tego słowa znaczeniu...)...


raczej popracuj nad tym, kto te dane już może zobaczyć...

a jeśli już tak mocno chcesz iść w ukrywanie kodu to nie pisz linków jako tekst tylko canvas, kod JS na stronie bez zewnętrznych/globalnych zmiennych i wszystko na socketach lub łatwiejsze do odczytania chociaż AJAX po jakiejś komunikacji - ale dalej jak sobie to rozplanujesz bo wszystko da się "debugować" więc przede wszystkim skup się na logice aplikacji i kto faktycznie może to obejrzeć...

ps. może ktoś komu np. załadował się jakiś obrazek w tle (np. CSS) który może być wysyłany przez serwer w sesji czy inne nie elementy nie wydające się istotne które można zapisać w sesji... ale jeśli ktoś skorzysta z pluginów do przeglądarek lub np. C++ Qt webkit na podglądzie to i tak nic to nie da ;]...

[KsaR]

Ogolem to uzywaj isset aby sprawdzic czy indeks id w $_GET istnieje

Uzywaj <?php zamiast <? (Unikniesz sporo problemow / zaleznie od konfiguracji serwera i wersji php)

[PHP] pobierz, plaintext 
if ($id = "1") {
$filename = "file1.mp3";
}
[PHP] pobierz, plaintext 

To jest nie poprawne.
Jako ze uzyles = zamiast == lub ===
Przez co utworzyles zmienna $id z wartoscia 1 ktora ostatecznie zwroci w warunku prawdę. I ten if się wykona, analogicznie reszta.
Jako ze uzyles if...if.. zamiast if...elseif..else lub switch, wykona sie kazdy if po kolei zamiast np. Pierwszy, tak wiec ostatecznie jak zrobisz w lini 20 echo $filename; powinno tobie pokazac zawsze file4.mp3

Gdy to wszystko poprawisz powinno juz pokazywac patch wybrany przez ciebie zamiast bezwzgledny.
Co do pierwszego masz tu przykładową poprawkę:

[PHP] pobierz, plaintext 
$id = (int)$_GET['id']  0; // dla php w wersji 7+
$id = isset($_GET['id']) ? (int)$_GET['id'] : 0; // dla starszych
[PHP] pobierz, plaintext 

[przemekfilu]

Dziękuje za odpowiedzi...

Co do skryptu to skopiowałem go tak jak napisał go autor dla tamtego użytkownika i chciałem się dowiedzieć czy, aby napewno jest poprawny. Stąd te ".mp3"

Jak wspomniałem, później autor poprawiał się... Cytując co zrobił źle wg niego:

mime_content_type($filename); doesn't work, for some odd reason. So once I worked around that, it wouldn't recognize the different file names.

I did some googling, checking my steps, and I realized I used all if statements instead if one if and the rest elseif and it still wouldn't work.

Także @KsaR dobrze zauważyłeś... Nie bez powodu wysłałem też posta w dziale 'Przedszkole'... Prosiłbym o pomoc jak to w końcu DOBRZE miałoby wyglądać. Tak, jestem zielony.

A tak wyglądał poprawiony kod, który już odnosi się do katalogu, dlatego też mnie nie interesuje:

[PHP] pobierz, plaintext 
<?
 
$id = $_GET['id'];
 
$filename = "download/file_".$id.".mp3";
 
header("Content-disposition: attachment; filename=".$filename.""); 
 
header('Content-type: application/octet-stream');
 
readfile($filename); 
 
?>
[PHP] pobierz, plaintext 

Kontynuując i poprawiając skrypt w mój zielony sposób, to miało by to wyglądać tak?:

[PHP] pobierz, plaintext 
<?php
 
$id = isset($_GET['id']) ? (int)$_GET['id'] : 0;
 
if ($id = "1") {
$filename = "file1.mp4";
}
 
elseif ($id = "2") {
$filename = "file2.mp4";
}
 
elseif ($id = "3") {
$filename = "file3.flv";
}
 
elseif ($id = "4") {
$filename = "file4.flv";
}
 
$conttype = mime_content_type($filename);
 
$content_len=@filesize($filename); 
Header("Content-type: ".$conttype); 
Header("Content-type: octet-stream"); 
Header('Content-Disposition: attachment; filename=$filename'); 
if($content_len!=FALSE) 
{ 
Header("Content-length: $content_len"); 
} 
readfile($filename); 
?>
[PHP] pobierz, plaintext 

Jeszcze raz dziękuje za odpowiedzi.

[KsaR]

"$id ="
Dodaj jedno = wiecej, zeby "porownac wartosci" a nie "przypisac do zmiennej $id wartosc"
Warto tez dodac else za ostatnim elseif w razie gdy zaden warunek sie nie spelni to cos zrobic..
Np. Skrypt zatrzymac czy cos (przez exit(); )

Ten post edytował KsaR 24.03.2016, 00:31:30

[przemekfilu]

Nie do końca wiem jak to zrobić...

[PHP] pobierz, plaintext 
<?php
 
$id == isset($_GET['id']) ? (int)$_GET['id'] : 0;
 
if ($id = "1") {
$filename = "file1.mp4";
}
 
elseif ($id = "2") {
$filename = "file2.mp4";
}
 
elseif ($id = "3") {
$filename = "file3.flv";
}
 
elseif ($id = "4") {
$filename = "file4.flv";
}
 
else exit();
 
$conttype = mime_content_type($filename);
 
$content_len=@filesize($filename); 
Header("Content-type: ".$conttype); 
Header("Content-type: octet-stream"); 
Header('Content-Disposition: attachment; filename=$filename'); 
if($content_len!=FALSE) 
{ 
Header("Content-length: $content_len"); 
} 
readfile($filename); 
?>
[PHP] pobierz, plaintext 

EDIT:

Także sprawdziłem ten oto skrypt i przy naciśnięciu na download dostawałem error dot.

[PHP] pobierz, plaintext 
$conttype = mime_content_type($filename);
[PHP] pobierz, plaintext 

Poszukałem w necie i NIE WIEM CZY DOBRZE, ale zmieniłem swój skrypt na takowy:

[PHP] pobierz, plaintext 
<?php
 
$id == isset($_GET['id']) ? (int)$_GET['id'] : 0;
 
if ($id = "1") {
$filename = "file1.mp4";
}
 
elseif ($id = "2") {
$filename = "http://jakistamserw.pl/file1.mp4";
}
 
elseif ($id = "3") {
$filename = "file3.flv";
}
 
elseif ($id = "4") {
$filename = "file4.flv";
}
 
else exit();
 
 
function r19mime($x) {
     if (defined(FILEINFO_MIME_TYPE)&&($t=new finfo(FILEINFO_MIME_TYPE))) $m=$t->file($url);
     else if (function_exists('mime_content_type')) $conttype=mime_content_type($url);
     if (!$conttype) {
          $mime_types=array(
          'txt' => 'text/plain',
          'htm' => 'text/html',
          'html' => 'text/html',
          'php' => 'text/html',
          'css' => 'text/css',
          'js' => 'application/javascript',
          'json' => 'application/json',
          'xml' => 'application/xml',
          'swf' => 'application/x-shockwave-flash',
          'flv' => 'video/x-flv',
          // images
          'png' => 'image/png',
          'jpe' => 'image/jpeg',
          'jpeg' => 'image/jpeg',
          'jpg' => 'image/jpeg',
          'gif' => 'image/gif',
          'bmp' => 'image/bmp',
          'ico' => 'image/vnd.microsoft.icon',
          'tiff' => 'image/tiff',
          'tif' => 'image/tiff',
          'svg' => 'image/svg+xml',
          'svgz' => 'image/svg+xml',
          // archives
          'zip' => 'application/zip',
          'rar' => 'application/x-rar-compressed',
          'exe' => 'application/x-msdownload',
          'msi' => 'application/x-msdownload',
          'cab' => 'application/vnd.ms-cab-compressed',
          // audio/video
          'mp3' => 'audio/mpeg',
		  'mp4' => 'audio/mpeg',
          'qt' => 'video/quicktime',
          'mov' => 'video/quicktime',
          // adobe
          'pdf' => 'application/pdf',
          'psd' => 'image/vnd.adobe.photoshop',
          'ai' => 'application/postscript',
          'eps' => 'application/postscript',
          'ps' => 'application/postscript',
          // ms office
          'doc' => 'application/msword',
          'rtf' => 'application/rtf',
          'xls' => 'application/vnd.ms-excel',
          'ppt' => 'application/vnd.ms-powerpoint',
          // open office
          'odt' => 'application/vnd.oasis.opendocument.text',
          'ods' => 'application/vnd.oasis.opendocument.spreadsheet',
          );
          $ext=strtolower(array_pop(explode('.',$url)));
          if (array_key_exists($ext,$mime_types)) $conttype=$mime_types[$ext];
          else $conttype='application/octet-stream';
     } return $conttype;
}
 
 
$content_len=@filesize($filename); 
Header("Content-type: ".$conttype); 
Header("Content-type: octet-stream"); 
Header('Content-Disposition: attachment; filename=$filename'); 
if($content_len!=FALSE) 
{ 
Header("Content-length: $content_len"); 
} 
readfile($filename); 
?>
[PHP] pobierz, plaintext 

Ten skrypt pobiera mi plik "$filename", a w nim:

[PHP] pobierz, plaintext 
<br />
<b>Warning</b>:  readfile(file1.mp4) [<a href='function.readfile'>function.readfile</a>]: failed to open stream: No such file or directory in <b>/home/test/domains/test.pl/public_html/abc/get.php</b> on line <b>92</b><br />
[PHP] pobierz, plaintext 

Ten post edytował przemekfilu 24.03.2016, 13:31:49