Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > Overige

Downloads beschermen (Opgelost)

bigsmoke - 06/09/2007 16:39
PHP interesse		Stel dat ik een file aanbiedt om te downloaden alleen voor user 1. Hoe voorkom ik dan dat deze file ook kan worden gedownload voor vb user 2. User 2 weet dan wel de URL van de download niet maar dit kan user 1 eventueel aan user 2 doorvertellen. Nu is mijn vraag hoe bescherm ik mijn downloads dat allen user 1 dit kan downloaden en user 2 bij het opvragen van de download een of andere melding krijgt dat deze download niet voor hem beschikbaar is? mvg

10 antwoorden

Gesponsorde links

Simax - 06/09/2007 16:48

Onbekend

php code - Bekijk de code zonder highlighting - Klap code in

$query = mysql_query("SELECT id FROM tabel WHERE username = '".$_SESSION['username']."'") or die(mysql_error());
$id = mysql_fetch assoc($result);

if($id = "1")
{
echo("Bestand mag gedownload worden.");
}
else
{
echo("U heeft niet genoeg rechten om dit bestand te downloaden.");
}

$query = mysql_query("SELECT id FROM tabel WHERE username = '".$_SESSION['username']."'") or die(mysql_error());
$id = mysql_fetch assoc($result);
 
if($id = "1")
{
echo("Bestand mag gedownload worden.");
}
else
{
echo("U heeft niet genoeg rechten om dit bestand te downloaden.");
}

Zoiets?

bigsmoke - 06/09/2007 16:50
PHP interesse		ja maar bij het downloaden van user 1 kan hij weten waarvan hij juist download dus exacte locatie vb: mijnsite.be/downloads/file.zip en als hij deze doorgeeft aan user 2 dan kan hij deze ook zonder problemen downloaden en dat wil ik voorkomen

Simax - 06/09/2007 16:52
Onbekend		Nee, want als de user ingelogd is, controleer je de id van de ingelogde gebruiker. En alleen gebruik met id '1' mag downloaden.

Koen - 06/09/2007 16:53 (laatste wijziging 06/09/2007 16:59)
PHP expert		Rimex schreef: [..code..] Zoiets? Allemaal goed en wel maar.. Wat als user1 de link van de download doorgeeft aan een ander persoon, die dit bestand helemaal niet mag downloaden? Edit: Beetje laat :/

bigsmoke - 06/09/2007 16:53
PHP interesse		ja maar los daarvan je kan tch gwn de file openen zonder je php scriptje te gebruiken?

Koen - 06/09/2007 16:54 (laatste wijziging 06/09/2007 16:58)
PHP expert		Oops, volgens mij heb ik het verkeerde knopje gedrukt 'quote' ipv 'edit' excuus.

vinTage - 06/09/2007 17:02
Nieuw lid		Je kan via htaccess aangeven welk ip adres er in een bepaalde map mag (of juist niet). deny from all allow from *.zijnIPadres..***

bigsmoke - 06/09/2007 17:07
PHP interesse		Dit zou eventueel wel mogelijk zijn met PHP dat .htaccess bestandje aan te maken en het ip erbij zetten maar wat als het ip in die tussentijd veranderd? (normaal gezien zou ik dat niet erg vinden maar ik werk met betalende download en dat zou voor problemen kunnen zorgen)

timmie_loots - 06/09/2007 17:36

PHP gevorderde

Geen van de mogelijkheden hierboven bieden wat jij graag wilt; gemakkelijk per gebruiker aan kunnen geven of ze de bestanden mogen downloaden.

Terwijl daar een heel makkelijke manier voor is!

De PHP code is als volgt:

php code - Bekijk de code zonder highlighting - Klap code in

                <?php

// Na een check of de gebruiker deze mag downloaden
// (dit ga ik hier niet simuleren, dat kun je zelf wel ;) )
// doe je dit:

$nieuwe_naam = 'nieuwe_naam';
$locatie_bestand = 'beschermde_map/download1.zip';

// Het bestand 'serveren':
serveFile($locatie_bestand, $nieuwe_naam);

?>

            
<?php
 
// Na een check of de gebruiker deze mag downloaden
// (dit ga ik hier niet simuleren, dat kun je zelf wel ;) )
// doe je dit:
 
$nieuwe_naam = 'nieuwe_naam';
$locatie_bestand = 'beschermde_map/download1.zip';
 
// Het bestand 'serveren':
serveFile($locatie_bestand, $nieuwe_naam);
 
?>
 

Zoals je wel ziet wordt hier de functie serveFile aangeroepen, die zit niet standaard in PHP, die heb ik zelf gemaakt, en ziet er als volgt uit:

php code - Bekijk de code zonder highlighting - Klap code in

<?php

function serveFile($original, $newname)
{

	// For IE
	if (ini_get('zlib.output_compression'))
		ini_set('zlib.output_compression', 'Off');

	// Get the extension
	$extension = strtolower(substr(strrchr($original, '.'), 1));

	// Get the content-type
	switch ($extension) {
		case "pdf": $ctype = 'application/pdf'; break;
		case "exe": $ctype = 'application/octet-stream'; break;
		case "zip": $ctype = 'application/zip'; break;
		case "doc": case "docx": $ctype = 'application/msdos'; break;
		case "xls": case "xlsx": $ctype = '	application/vnd.ms-excel'; break;
		case "xml": $ctype = 'application/xml'; break;
		case "avi": $ctype = 'video/avi'; break;
		case "bmp": $ctype = 'image/bmp'; break;
		case "css": $ctype = 'text/css'; break;
		case "gif": $ctype = 'image/gif'; break;
		case "png": $ctype = 'image/png'; break;
		case "jpg": case "jpeg": $ctype = 'image/jpeg'; break;
		case "ppt": case "pptx": $ctype = 'application/vnd.ms-powerpoint'; break;
		case "hlp": case "help": $ctype = 'application/x-helpfile'; break;
		case "html": case "htm": $ctype = 'text/html'; break;
		case "txt": case "ini": case "idc": case "hh": case "h":
		case "jav": case "java": case "list": case "log": case "lst":
		case "m": case "mar": case "pl": case "sdml": case "text": case "c":
		case "c++": case "cc": case "com": case "conf": case "cxx": case "def": case "php":
		case "f": case "f90": case "for": case "g": case "bat": $ctype = 'text/plain'; break;
		case "rar": $ctype = 'application/zip'; break;
		default: $ctype = 'text/plain'; break;
	}

	// Check if headers were sent, if so, abort
	if (headers_sent())
		trigger_error('headers already sent', E_USER_ERROR);

	// Check if the original exists
	if (!is_file($original))
		trigger_error('file not found', E_USER_ERROR);

	// Send some headers
	header('Pragma: public');
	header('Expires: 0');
	header('Cache-control: must-revalidate; post-check=0, pre-check=0');
	header('Cache-control: private', false);
	header('Content-Type:' . $ctype);
	header('Content-Disposition: attachment; filename="' . basename($newname) . '.' . $extension . '"');
	header('Content-Transfer-Encoding: binary');
	header('Content-Length: ' . filesize($original));

	// Read and output the file's contents
	readfile($original);

	// Stop output, to prevent the file from being corrupted
	exit;

}
?>

<?php
 
function serveFile($original, $newname)
{
 
	// For IE
	if (ini_get('zlib.output_compression'))
		ini_set('zlib.output_compression', 'Off');
 
	// Get the extension
	$extension = strtolower(substr(strrchr($original, '.'), 1));
 
	// Get the content-type
	switch ($extension) {
		case "pdf": $ctype = 'application/pdf'; break;
		case "exe": $ctype = 'application/octet-stream'; break;
		case "zip": $ctype = 'application/zip'; break;
		case "doc": case "docx": $ctype = 'application/msdos'; break;
		case "xls": case "xlsx": $ctype = '	application/vnd.ms-excel'; break;
		case "xml": $ctype = 'application/xml'; break;
		case "avi": $ctype = 'video/avi'; break;
		case "bmp": $ctype = 'image/bmp'; break;
		case "css": $ctype = 'text/css'; break;
		case "gif": $ctype = 'image/gif'; break;
		case "png": $ctype = 'image/png'; break;
		case "jpg": case "jpeg": $ctype = 'image/jpeg'; break;
		case "ppt": case "pptx": $ctype = 'application/vnd.ms-powerpoint'; break;
		case "hlp": case "help": $ctype = 'application/x-helpfile'; break;
		case "html": case "htm": $ctype = 'text/html'; break;
		case "txt": case "ini": case "idc": case "hh": case "h":
		case "jav": case "java": case "list": case "log": case "lst":
		case "m": case "mar": case "pl": case "sdml": case "text": case "c":
		case "c++": case "cc": case "com": case "conf": case "cxx": case "def": case "php":
		case "f": case "f90": case "for": case "g": case "bat": $ctype = 'text/plain'; break;
		case "rar": $ctype = 'application/zip'; break;
		default: $ctype = 'text/plain'; break;
	}
 
	// Check if headers were sent, if so, abort
	if (headers_sent())
		trigger_error('headers already sent', E_USER_ERROR);
 
	// Check if the original exists
	if (!is_file($original))
		trigger_error('file not found', E_USER_ERROR);
 
	// Send some headers
	header('Pragma: public');
	header('Expires: 0');
	header('Cache-control: must-revalidate; post-check=0, pre-check=0');
	header('Cache-control: private', false);
	header('Content-Type:' . $ctype);
	header('Content-Disposition: attachment; filename="' . basename($newname) . '.' . $extension . '"');
	header('Content-Transfer-Encoding: binary');
	header('Content-Length: ' . filesize($original));
 
	// Read and output the file's contents
	readfile($original);
 
	// Stop output, to prevent the file from being corrupted
	exit;
 
}
?>

Als je de map waarin de bestanden staan dan ook nog eens blokkeerd voor alle IP's (dat maakt niet uit voor het script, die kan er evengoed nog bij), kunnen alleen de mensen die de toegang hebben bij het bestand.

bigsmoke - 06/09/2007 19:39
PHP interesse		great thx!

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten