יצירת תיקייה מחוץ ל www root וקריאה ממנה.

[dor77]

שלום.
אני רוצה להגן על תוכן של תיקייה בשרת. כלומר, אני אחליט למי לתת הורדה לקובץ שנמצא בתיקייה הזו.
נגיד אני רוצה שרק אם לשם משתמש קוראים admin אז הוא יקבל header כזה:

PHP קוד:

header('Content-type: application/mp3');
header('Content-Disposition: attachment; filename="'.$file_name.'"');
readfile($file_name_read); 


בניתי 2 קבצי php שאמורים לעזור.
ראשית, פתחתי תיקייהה מחוץ ל html_public בשם abc.
והנה הקודים:

זה הדף שקורא קבצים מתוך התיקייה.

PHP קוד:


<?php

פה תיהיה בדיקה, אם אתה אדמין, התכנית תימשך, אחרת, אתה נשלח לדף הבית.


$dhandle = opendir('/home/bla/abc');
$files = array();
if ($dhandle) {
   while (false !== ($fname = readdir($dhandle))) {
      if (($fname != '.') && ($fname != '..') &&
          ($fname != basename($_SERVER['PHP_SELF']))) {
          // store the filename
          $files[] = (is_dir( "./$fname" )) ? "(Dir) {$fname}" : $fname;
      }
   }
   closedir($dhandle);
}

foreach( $files as $fname )
{
   echo '<a href="get_file.php?file='.$fname.'">'.$fname.'</a><br />';
}


?>

הנה הקוד שאחראי לתת לך הורדה של הקובץ:

PHP קוד:


<?php

$file_name=$_GET['file'];
$file_name_read="files/".$file_name;
header('Content-type: application/mp3');
header('Content-Disposition: attachment; filename="'.$file_name.'"');
readfile($file_name_read);


?>

אבל משום מה, כאשר אני עושה "הצג מקור" בדף שנותן לי את ההורדה אני רואה כזה דבר:
<a href="get_file.php?file=dsd.htm">dsd.htm</a>

ואז מה עשיתי בזה? הוא יכול לשלוח את הלינק למישהו אחר ונגמר הסיפור.
איך אני עושה שהוא יקבל הורדה מבלי לדעת מאיפה היא הגיעה?

אני מיואש כבר.
תודה.

[SniR-S]

תיצור ID לכל קובץ שנמצא על התיקיה,
ואז תבדוק איזה ID נמצא בתוך המשתנה $_GET['file']
ולפי זה תדע איזה קובץ לשלוף ב HEADER

בסך הכל בעמוד ההורדה עצמו שמקבלים את הקובץ לא רואים את מה שאמרת
שעושים הצג מקור.
אלא בעמוד הראשון שקורא את הקבצים.
אבל שוב יהיה אפשר לשלוח את הכתובת למישהו אחר.

כי אז זה יצא get_file.php?file=12345
ועדיין תתבצע הורדה של הקובץ המתאים.

אם הבנתי אותך ועזרתי סבבה לגמרי,
אם לא אז תסביר קצת יותר טוב, כי לא הבנתי אם אתה רוצה להצפין את הכתובת לשימוש חד פעמי..

[dor77]

הצלחתי..לא עם מה שהצעת אבל תודה רבה בכל אופן.
רק בעיה קטנה.
אני מכניס למשתנה נתיב של תיקייה.

זה הקוד לפני הבעיה:

PHP קוד:

$file_name_read="files/".$file_name; 


עכשיו אני רוצה שבמקום files יהיה כתוב השם משתמש של אותו משתמש..הכנסתי את הערך שיש לו בעוגייה (עשיתי אבטחה לעוגיות) למשתנה בשם dir..הנה ניסיון:

PHP קוד:

$file_name_read=$dir/.$file_name; 


מה הבעיה בהצבת המשתנה?
תמיד אני נתקע בחלק הזה..

תודה

[SniR-S]

PHP קוד:

$file_name_read=$dir . "/" . $file_name; 


[dor77]

אני בטוח שניסיתי את זה חחח כנראה משהו דומה,
איפה אני יכול ללמוד את כל זה? תמיד יש לי בעיות בשרשור.

תודה רבה!!