PHP

protection fichier efficace

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : protection fichier efficace

nintendose

Dentist to the Stars

J ai cherche sur le forum, mais rien de trouve convenant precisement a mon besoin.

Je bosse actuellement sur un site qui perment le telechargement de fichiers.

mes fichiers sont localises dans un repertoire /content/

je voudrais que l'on ne puisse avoir acces aux fichiers localises dans ce repertoire uniquement via une page de type download.php?id=XXXX

sachant que cette page possede un code du type :

Code :

(strstr($HTTP_USER_AGENT,"MSIE" )) ? $attachment="" : $attachment=" attachment;";
header("Content-type: video/x-ms-wmv" );
header("Content-Disposition:".$attachment."filename=".$filename);
header( "Content-Description: File Transfert" );

pour lancer le telechargement du fichier adequat.

Comment, via URL rewriting, definir que tous les fichiers du path content ne peuvent etre accessible que via cette page download.php ?

Merci d avance

Publicité

denzz

huhuuuuu ! (désolé )

.htaccess (je pense)
google est ton ami

nintendose

Dentist to the Stars

j ai finalement trouve un moyen efficace :

-> changement du nom des fichiers contenus dans le repertoire /content/ en error.php (via URL rewriting) (affichant un message du type que le fichier n existe pas, si l'utilisateur a tape l adresse http://www.xxxxx.xxx/content/movie_1.mpg)

-> page de telechargement download.php, qui lance automatiquement le telechargement via les headers :

Code :

header("Content-disposition: attachment; filename=$displayed_filename" );
header("Content-Type: application/force-download" );
header("Content-Transfer-Encoding: application/force-download\n" );
header("Content-Length: ".filesize($local_filename));
header("Pragma: no-cache" );
header("Cache-Control: must-revalidate, post-check=0, pre-check=0, public" );
header("Expires: 0" );
readfile($local_filename);
exit;

Ainsi, le fichier ne peux etre accessible que via cette page download.php.

Teste avec IE & Mozilla, mais bon y a sans doute des failles...

Message édité par nintendose le 13-06-2005 à 14:39:00

jeff@be

Plus simplement, en sortant les fichiers à télécharger de la racine de ton site.

FORUM HardWare.fr

Programmation

PHP

protection fichier efficace

Sujets relatifs
Upload de fichier - Copie de fichiers sur un serveur	Télécharger un fichier par son url
Fichier .bat : problème de gestion des variables	problème de fichier "fphover"
Comment envoyer un pdf dynamique en piece jointe sans créer le fichier	Creer un fichier dans un programme en C
séparateur de caractère dans un fichier text en php	lancer un fichier sous builder c++
passer une ligne ds un fichier texte	Forcer un format de fichier dans un champ parcourir ?
Plus de sujets relatifs à : protection fichier efficace

Page générée en 0.042 secondes