PHP

Comment rajouter des ip dans un .htaccess juste en passant sur le site

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Comment rajouter des ip dans un .htaccess juste en passant sur le site

Caquistos

Bonjour, je recherche un code en php, java ou autres.. qui permetterai de rajouter l'ip du surfeur dans un .htaccess
Voici le code du .htaccess :

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName AccesRestreint
AuthType Basic

<limit GET POST>
order deny,allow
deny from all
allow from 192.168.0.1
allow from 127.0.0.1
allow from "et plein d'autre ips ici qui se rajoute"
</Limit>

Ceci est fais pour obliger les gents a passer sur mon site pour télécharger (principalement pour la pub google ^^) Puis aussi pour eviter que les BLOGs donne mes liens en direct.. Tout ceci est sur des créations de video de jeux(cs, q3, wow).. mapping etc.. (site en construction). Mais deriere un gros server a payer d'où cette protection qu'il me faut absolument

Message édité par Caquistos le 12-10-2005 à 12:21:40

Publicité

fluminis

Bonjour,

J'ai eu a peu pres le même probleme afin de limiter le téléchargement des fichiers aux seuls utilisateurs enregistrés de mon site.
Ma solution a été de faire un petit fichier dl.php que j'appele : dl.php?id=1212 avec id l'id de mon fichier dans ma base de donnée.

Je fais donc mes tests d'identification en php et je protege le repertoire de telechargement avec un deny from all.
Le principe est que le script php a qd meme le droit d'aller lire ce fichier. Il te suffit de faire un readfile par exemple. Associé à quelques headers (que je n'ai plus en tete desolé) tu peux entrainer le téléchargement du fichier.
Je n'ai pas le code sous la main ici mais si ça t'interesse je peux te donner ça ce soir...

Bonne prog

---------------
http://poemes.iceteapeche.com - http://www.simuland.net

Caquistos

Ahh vi pourquoi pas ! C'est sur ca serra peut etre plus simple comme ca.. Je veux bien tester ton script alors au cas où mon mail est caquistos2k@yahoo.fr je t'en remerci d'avance !

fluminis

Code :

<?
include('motdepasse.php');
if(!empty($_GET['f'])){
$file = $CONF['upload_path'].$_GET['f'];
$size = filesize ($file);
$saveName = basename ($file);
header ('Expires: 0');
header ('Last-Modified: ' .
gmdate ('D, d M Y H:i:s', filemtime ($file)) . ' GMT');
header ('Pragma: public');
header ('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header ('Accept-Ranges: bytes');
header ('Content-Length: ' . $size);
header ('Content-Type: Application/octet-stream');
header ('Content-Disposition: attachment; filename="' . $saveName . '"');
header ('Connection: close');
readfile ($file);
}else{
print('file missing');
}
?>

par contre il faut sécuriser le script car là il permet a n'importe qui de télécharger des fichiers de n'importe quelle extension (et meme php sans qu'ils soient executer par le serveur)...
$_GET['f'] contient le path vers ton fichier.
Tu peux rajouter un session_start en haut et faire toutes les verifications necessaire pour savoir si ton utilisateur est bien logué et surtout que le path est correct

---------------
http://poemes.iceteapeche.com - http://www.simuland.net

fluminis

Ha si voila j'ai retrouvé ma fonction pour verifier qu'un path est correct

Code :

/**
* Check if a path is deeper than the home
* directory set for downloads.
* Remove ./ and ../
*
* @param $path the path to check
* @param $upload_path the root path for download files
* @return true only if the path is deeper than home
*/
function checkPath($path,$upload_path) {
$home = realpath($upload_path);
$real_path = realpath($path);
if(!$home || !$real_path) {
return !strpos("..",$path);
}else {
return !strcmp($home,substr($real_path,0,strlen($home)));
}
}

et tu fais :

if(checkPath($_GET['f'],'path/to/dl/directory/')){
//download
}else{
//va t'en mechant garçon
}

---------------
http://poemes.iceteapeche.com - http://www.simuland.net

Caquistos

Oukidoki merci pour tout ca ! Je vais faire un grand pas en avant grace a ca ^^

FORUM HardWare.fr

Programmation

PHP

Comment rajouter des ip dans un .htaccess juste en passant sur le site

Sujets relatifs
Design pour site web	Transfert d'un site de Linux/Apache à Windows/IIS
Site multilingue - Php ou sous domaines ?	Mon site
exporter mon site en flash dans ie	>>>besoin d'aide pour un site photo<<<
Fermer une session en quittant le site	Protéger les adresses email affichées sur mon site
Avoir du son sur un site d'une web cam personnel	Comment mettre image fond écran sous-pages site ?
Plus de sujets relatifs à : Comment rajouter des ip dans un .htaccess juste en passant sur le site

Page générée en 0.041 secondes