protection fichier efficace

Marsh Posté le 13-06-2005 à 13:52:03

J ai cherche sur le forum, mais rien de trouve convenant precisement a mon besoin.

Je bosse actuellement sur un site qui perment le telechargement de fichiers.

mes fichiers sont localises dans un repertoire /content/

je voudrais que l'on ne puisse avoir acces aux fichiers localises dans ce repertoire uniquement via une page de type download.php?id=XXXX

sachant que cette page possede un code du type :

Code :

(strstr($HTTP_USER_AGENT,"MSIE" )) ? $attachment="" : $attachment=" attachment;";
header("Content-type: video/x-ms-wmv" );
header("Content-Disposition:".$attachment."filename=".$filename);
header( "Content-Description: File Transfert" );

pour lancer le telechargement du fichier adequat.

Comment, via URL rewriting, definir que tous les fichiers du path content ne peuvent etre accessible que via cette page download.php ?

Merci d avance

Reply

Marsh Posté le 13-06-2005 à 13:52:03

Reply

Marsh Posté le 13-06-2005 à 14:02:38

.htaccess (je pense)
google est ton ami

Reply

Marsh Posté le 13-06-2005 à 14:37:04

j ai finalement trouve un moyen efficace :

-> changement du nom des fichiers contenus dans le repertoire /content/ en error.php (via URL rewriting) (affichant un message du type que le fichier n existe pas, si l'utilisateur a tape l adresse http://www.xxxxx.xxx/content/movie_1.mpg)

-> page de telechargement download.php, qui lance automatiquement le telechargement via les headers :

Code :

header("Content-disposition: attachment; filename=$displayed_filename" );
header("Content-Type: application/force-download" );
header("Content-Transfer-Encoding: application/force-download\n" );
header("Content-Length: ".filesize($local_filename));
header("Pragma: no-cache" );
header("Cache-Control: must-revalidate, post-check=0, pre-check=0, public" );
header("Expires: 0" );
readfile($local_filename);
exit;

Ainsi, le fichier ne peux etre accessible que via cette page download.php.

Teste avec IE & Mozilla, mais bon y a sans doute des failles...

Message édité par nintendose le 13-06-2005 à 14:39:00

Reply

Marsh Posté le 13-06-2005 à 14:49:16

Plus simplement, en sortant les fichiers à télécharger de la racine de ton site.

Reply

protection fichier efficace

Sujets relatifs:

Leave a Replay