[PHP/Apache] Bestanden beperkte toegang geven binnen webroot

[Reveller]

Binnen mijn cms'je sla ik beveiligde bestanden op in een folder buiten de webroot. Als een gebruiker zo'n bestand wil downloaden, check ik zijn rechten en haal het bestand op met fread en push deze naar de client.

Ik heb voor een locatie buiten de webroot gekozen, omdat bestanden binnen de webroot te downloaden zijn via mijnsite.com/folder_binnen_webroot/document.ext. Nu vraag ik mij af: is het ook mogelijk om deze bestanden in een folder binnen de webroot op te slaan, maar toch te beveiligen? Dus: als iemand surft naar een bestand in de folder mijnsite.com/folder_binnen_webroot/ krijgt hij een (Apache-)error, maar met de juiste rechten wordt het bestand gewoon gedownload.

Is dit te doen met correcte settings in .htaccess?

[frickY]

Jup;

code:

Order Allow,Deny
Deny from all

Zelf plaats ik altijd een rewrite-rule in die htaccess die alle requests via een PHPtje verwerkt waarni ik de rechten kan checken, en kan voorkomen dat bijvoorbeeld een php-bestand wordt uitgevoerd.
De publieke URL blijft dan dus gewoon /map/bestand.ext maar deze wordt intern geredirect via /map/download.php welke hem pushed zoals je zelf al omschreef.

code:

RewriteEngine On
RewriteRule (.*) download.php?file=$1 [L]

[ Voor 92% gewijzigd door frickY op 09-06-2008 12:21 ]

[Reveller]

Ik heb nu het volgende:

code:

<Files ~ "(\.(inc|module|sql)|system|files)$">
  order allow,deny
  deny from all
</Files>

Ik wil dus

• voorkomen dat bestanden met *.inc, *.module of *.sql gedownload kunnen worden, ongeacht de settings van de directory waar ze inzitten
• de toegang tot de system en files directories ontzeggen

Als ik naar site.com/files surf, krijg ik geen toegang, zoals verwacht. Maar als ik naar site.com/files/document.ext surf, kan ik hem gewoon downloaden.

Wie kan mij vertellen wat ik verkeerd doe? Is de hele opzet verkeerd of moet ik slechts iets aanpassen?

[DataGhost]

Nogal logisch, gezien het dollarteken aan het einde van je regex.

[frickY]

En de punt die er voor staat, terwijl je mappen niet met een punt beginnen