PHPhulp.nl PHPhulp.nl
35k+ leden Over PHPhulp Offerte opdracht Contact
M

Beveiliging van mappen

Door Martijn op 01-06-2007 08:41
1.587 views
Beste lezer,


Ik ben momenteel bezig met een website waarop oa. handleidingen kunnen worden upgeload, deze worden dan in de map /handleidingen in de root gezet.

Nu is het de bedoeling dat die handleidingen alleen kunnen worden gedownload nadat men is ingelogd, en men genoeg machtigingen heeft om dat bestand te downloaden. Oftewel, eerst de status controleren dmv PHP, en als diegene genoeg privileges heeft om dat bestand te downloaden, het bestand geven.

Dit is ook het probleem niet, dat wil allemaal prima. Het punt is dat alle bestanden nog steeds direct te benaderen zijn, dus als men gewoon naar www.mijndomein.nl/handleidingen/merk/handleiding.pdf dan wordt het bestand ook ook gedwonload, en dat moet worden voorkomen!

Dus, voorbeeldje
mijndomein.nl/handleiding/merk/handleiding.pdf Moet fout geven
mijndomein.nl/download.php?id=1 Controleert inlogstatus, en geeft het bestandje zodra er genoeg machtigingen zijn.

Iemand een idee hoe ik dit oplos?
J
Jurgen assaasas
01-06-2007 09:23
Je kunt denk ik beter HTACCESS authenticatie gebruiken
M
Martijn
01-06-2007 09:36
Dat zou betekenen dat de gebruiker voor een tweede keer zou moeten inloggen, toch?
A
Aoi
01-06-2007 09:39
//Offtopic//

@Martijn

RentAGame?
M
Martijn
01-06-2007 09:48
Nope...ik ben niet van RentAGame.. ;)
A
Aoi
01-06-2007 09:49
Nee ok maar ik ben met project bezig en daarmee moeten we dus hetzelfde maken.. dus ik dacht he misschien is hij met zelfde project bezig :P
J
Jurgen assaasas
01-06-2007 09:51
je kan geloof ik wel HTACCESS authenticatie gebruiken in PHP maar niet andersom.
Martijn Wieringa
01-06-2007 10:11
Via HTACCESS kun je de map 'blokkeren'.. elke request binnen de map /handleidingen wordt dan bijv. doorgestuurd naar /manuals.php

Vervolgens laat je 'manuals.php' de handleidingen outputten nadat deze checked of je daar toegang toe hebt..

bijv.



$merk = 'xxx';
$handleiding = 'xxx.pdf';

if($toegang_tot_merk && $toegang_tot_handleiding)
{
    $path = '/handleidingen/' . $merk . '/' . $handleiding;
    if(is_file($path))
    output_file($path);
}


Voor het uitwerken van de functie 'output_file()' moet je je richten op [php]headers[/php], zie ook de vele tut's over het outputten van bvestanden op deze site.

b
bart van der veen
01-06-2007 10:21
ik gebruik deze lijn in mijn .httaccess:

<?
ErrorDocument 403 http://www.nvmac.nl/403.html

order allow,deny
allow from XX.XX.XXX.XXX (hier de ip van je website)
deny from all
?>

nadeel is dan wel dat je de pfd niet meer zo kunt openen in de browser...

als je daar een oplossing voor weet is dit geen zinloze post...
Martijn Wieringa
01-06-2007 10:27
HTACCESS:

# Start rewrite engine
RewriteEngine On

# Catch blocked folders
RewriteRule ^(handleidingen)(/(.*)?)?$ manuals.php [NC,L]

Reageren

Inloggen om te reageren