upload, usuwanie, prawa dostepu a bezpieczenstwo? Opcje

[sanchoo]

Witam!
Zrobilem panelik.... jak loguje sie admin przerzuca go na stronę dla admina i teraz Wysyłam plik... to również dziala... plik ma byc przydzielany konkretnemu userowi z bazy na zasadzie jak sie zaloguje user.. to automatycznie odpala sie pobieranie pliku To tez wiem jak zrobic.. ale nie wiem jak to zrobic zeby jakos link byl kodowany.... ktos pozniej mogl by na upartego przegladnac katalog z plikami i pobrac sobie co mu pasuje... atak nei moze byc .. wydumalem tak nazwa pliku byla by kodowana jakos np md5. Jak sie user zaloguje... to z bazy mu pobierze ta nazwe pliku...zmieni jego nazwe na jakas ludzka..i zacznie pobierac:) Tkie cos przejdzie?? i bedzie bezpieczne?
Kolejna sprawa... admin moglby usuwac pliki... a zwykly user nie... i tu nie mam pojecia co zrobic

Ten post edytował sanchoo 17.07.2007, 07:31:04

[b_chmura]

Pliki: napisz czy jeden plik ma być tylko dla jednego usr'a.
Usuwanie: poczytaj o funkcji unlink" title="Zobacz w manualu PHP" target="_manual

[sanchoo]

w obecnej fazie projektu tak.... ale narazie skoncentrujmy sie na jednym:)

[b_chmura]

pliki przetrzymujesz w katalogu nie dostępnym z poziomu przeglądarki np nad public_html
link do downloadu nie ma prowadzić docelowego pliku a do pliku z nagłówkiem wysyłającym plik z docelowej ścieżki (header" title="Zobacz w manualu PHP" target="_manual)

Ten post edytował b_chmura 17.07.2007, 11:41:18

[sanchoo]

"nie ma prowadzić docelowego pliku"
... czyli mam stworzyc plik.php ktory bedzie automatycznie pobieral (spr. czy gosc jest zalogwany)... jesli tak header mam przekierowac do pliku ktory jest nad public??
dobrze zrozumialem

[b_chmura]

nie do końca.
usr'owi podajesz np link do pliku "wysylanie_piku.php" w którym jest taka zawartość:

[PHP] pobierz, plaintext 
<?php
if($poprawnie_zalogowany)
{
   $sciezka_plik = '../katalog_z_plikami/twoj_plik.jpg';
   $name_plik = basename($sciezka_plik);
   header("Content-Type: application/force-downloadn");
   header("Content-Length: ".filesize($sciezka_plik)."n"); 
   header('Content-Disposition: attachment; filename='.urlencode($name_plik));
 
   readfile($sciezka_plik); 
}
?>
[PHP] pobierz, plaintext 

[sanchoo]

Dzieki wielkie smiga ladnie
.. Co do wiekszej ilosci plikow... chyba zrobie to tak: bedzie tablica 2 kolumny id_user i nazwa obrazka...
jak gosc sie zaloguje.. dynamicznie utworzy stronke z linkami do plikow.... (to beda szkice itp) wiec moze do minaturek....
Dzieki wielkie!