Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > Overige

Films beveiligen (Opgelost)

dimb - 28/11/2008 14:13
Nieuw lid		Hallo, Ik moet voor iemand een filmwebsite maken waar mensen betaald films kunnen downloaden. Nu heb ik de hele site af maar zit ik echter nog met een probleem. De films worden opgeslagen in een map, en na betaling krijg je de link naar de film. Maar nu is het zo dat als je gewoon de url intypt je ook de film kan downloaden. Nu wil ik iets van een beveiliging maken dat je alleen toegang hebt tot de film als je betaald hebt. Ik heb wel enkele mogelijkheden bedacht, maar heb eigenlijk geen idee hoe ik ze uit moet werken. -> Refferal, je kan alleen toegang krijgen tot de map als je van een bepaalde pagina doorgestuurd bent -> Bestand (.zip) inladen via ajax (zodat ze de link niet zien). Ik hoop dat jullie mij kunnen helpen. Paul

7 antwoorden

Gesponsorde links

Giant - 28/11/2008 14:22
PHP beginner		Ik zou op de pagina waar je komt als er betaald is, een link weergeven naar een pagina met een geëncrypte querystring (die querystring linkt naar de film in een db). Ook zou ik er een 4 cijferige code bij zetten, deze code ook opslaan in een DB(deze natuurlijk ook linken aan de ID van de film zodat je deze niet op een compleet andere film kan gebruiken). En op de pagina waar je de link naar weergeeft vragen om die code. Wanneer deze juist blijkt te zijn, de film laten downloaden en de code verwijderen uit de db. En anders een foutmelding geven.

Jwvos - 28/11/2008 14:32 (laatste wijziging 28/11/2008 14:32)

Nieuw lid

Ik zou het doen met sessions en een header().
Een code en id in de database, dus zolang je de code niet weet, je dus ook niet kan downloaden;)

Zoiets dus:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
$id = $row['id'];
$code = $row['code'];
$_SESSION['film'] == "1";

echo '<a href="download.php?id='.$id.'&code='.$code.'>Klik hier</a> om de film te downloaden.';
?>

<?php
$id = $row['id'];
$code = $row['code'];
$_SESSION['film'] == "1";
 
echo '<a href="download.php?id='.$id.'&code='.$code.'>Klik hier</a> om de film te downloaden.';
?>

de download.php:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
if(!empty($_SESSION['film'])) {
  if(isset($_GET['id']) && $_GET['id'] == $id) {
    if(isset($_GET['code']) && $_GET['code'] == $code) {
      header("Refresh: 2; url=".$film_url);
      $_SESSION['film'] = array();
    }
    else {
      echo 'De code klopt niet.<br>';
    }
  }
  else { 
    echo 'Het id klopt niet.<br>';
  }
}
else {
  echo 'Je hebt geen rechten om deze film te downloaden.<br>';
}
?>

<?php
if(!empty($_SESSION['film'])) {
  if(isset($_GET['id']) && $_GET['id'] == $id) {
    if(isset($_GET['code']) && $_GET['code'] == $code) {
      header("Refresh: 2; url=".$film_url);
      $_SESSION['film'] = array();
    }
    else {
      echo 'De code klopt niet.<br>';
    }
  }
  else { 
    echo 'Het id klopt niet.<br>';
  }
}
else {
  echo 'Je hebt geen rechten om deze film te downloaden.<br>';
}
?>

dimb - 28/11/2008 15:03
Nieuw lid		Ja maar dan zijn de bestanden nog steeds te downloaden als je de url gewoon intypt

Giant - 28/11/2008 15:47
PHP beginner		dimb, op mijn manier zul je de url nooit te weten komen... Zodra de code juist is, en de gencrypte querystring een match in de db heeft. Moet je deze d.m.v. een force download header laten downloaden, zo kun je dus nooit weten waar de film staat. Ook een random code aan laten maken bij iedere betaling. (en na 48 uur ofzo weer verwijderen uit de db)

BigBug - 28/11/2008 15:58
PHP expert		De meest veilige manier is zorgen dat de bestanden extern opgeslagen zijn en na betaling in de cache/folder worden geladen. Als je dit toepast in combinatie met Giant zijn manier is het niet te kraken.

dimb - 28/11/2008 16:13

Nieuw lid

Bedankt, mede door Arjan Kapteijn heb ik het probleem opgelost.
Ik heb de map beveiligt via CPanel en het bestand wordt nu gedownload met de volgende code:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
$bestand    = $_GET['bestand'];
$map        = '/var/www/bestanden/';

// Eerste kijken of het bestand uberhaupt bestaat.
if(file_exists($map.$bestand))
{
    // Force the download
    header("Content-Disposition: attachment; filename=\"" . basename($map.$bestand) . "\"");
    header("Content-Length: " . filesize($map.$bestand));
    header("Content-Type: application/octet-stream;");
    
    //Dit om gezeik met IE en HTTPS te voorkomen
    header('Cache-Control: private');
    header('Pragma: private');
    
    //Dit omdat we niet willen cache'n
    header("Cache-Control: no-cache, must-revalidate");
    header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
    
    readfile($map.$bestand);
}else{
    echo '<p>Sorry, dit bestand bestaat niet!</p>';
}
?>

<?php
$bestand    = $_GET['bestand'];
$map        = '/var/www/bestanden/';
 
// Eerste kijken of het bestand uberhaupt bestaat.
if(file_exists($map.$bestand))
{
    // Force the download
    header("Content-Disposition: attachment; filename=\"" . basename($map.$bestand) . "\"");
    header("Content-Length: " . filesize($map.$bestand));
    header("Content-Type: application/octet-stream;");
 
    //Dit om gezeik met IE en HTTPS te voorkomen
    header('Cache-Control: private');
    header('Pragma: private');
 
    //Dit omdat we niet willen cache'n
    header("Cache-Control: no-cache, must-revalidate");
    header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
 
    readfile($map.$bestand);
}else{
    echo '<p>Sorry, dit bestand bestaat niet!</p>';
}
?>

Kan dus een slotje op

Wim - 28/11/2008 16:15
Crew algemeen		Je kan het ook dmv htaccess/php beveiligen... Plaats deze code in .htaccess in dezelfde directory als je films staan. Op deze manier heeft enkel de server toegang (127.0.0.1) tot de films (via het http-protocol iig) php code - Bekijk de code zonder highlighting - Klap code in Allow 127.0.0.1 Deny All Order Allow,Deny Allow 127.0.0.1 Deny All Order Allow,Deny Verder lees je dan met PHP de juiste film uitlezen en de "inhoud" naar de gebruiker doorsturen; deze kan de film dan opslaan op zijn pc...

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten