Toon posts:

[PHP] download via script, geen toegang in browser

Pagina: 1

Acties:

261 views sinds 30-01-2008
Reageer

zondag 4 november 2001 16:34

Acties:

Verwijderd

Topicstarter

Hallo,

ik weet hoe je een download kunt aanbieden via een script:

PHP:

<?
$file = "test.zip";
$name = "bestand1.zip";


if ($fp=@fopen($file,"r"))
    {  
        header("Content-type: application/octet-stream");  
        header("Content-Disposition: attachment; filename=" . $name);  
        header("Pragma: no-cache");  
        header("Expires: 0");  
        @fpassthru($fp);  
    }
?>

Maar hoe kan ik voorkomen dat hetzelfde bestand rechtstreeks vanuit de browser kan worden gedownload ?

Ik heb wat zitten kloten met rechten, maar telkens kan heb ik via het script ook geen rechten meer.
De bestanden voor de root zetten is hier helaas geen optie.

Wie heeft een andere oplossing (of de juiste rechten) ?

Bedankt.

zondag 4 november 2001 16:47

Acties:

LuCarD

Certified BUFH

Buiten de webroot zetten.

Programmer - an organism that turns coffee into software.

zondag 4 november 2001 17:38

Acties:

razor-x

kan je niet met .htaccess rommelen ?

zondag 4 november 2001 17:42

Acties:

flat

ja, gewoon de files in een bepaalde dir zetten, en daar een .htaccess in zetten
of gewoon vage filenames verzinnen, maar de eerste oplossing is mooier, beter en makkelijker

"Happiness is a way of travel, not a destination."
--Roy Goodman

zondag 4 november 2001 17:42

Acties:

LuCarD

Certified BUFH

Op zondag 04 november 2001 17:38 schreef razor-x het volgende:
kan je niet met .htaccess rommelen ?

dat kan natuurlijk ook, maar persoonlijk ben ik er geen voorstander van.

code:

1
2
3

<FILES "2.php" >
deny from all
</FILES>

voor 2.php mag je natuurlijk elke andere file naam in vullen

Programmer - an organism that turns coffee into software.

zondag 4 november 2001 17:44

Acties:

razor-x

Op zondag 04 november 2001 17:42 schreef LuCarD het volgende:

[..]

dat kan natuurlijk ook, maar persoonlijk ben ik er geen voorstander van.
code:
1
2
3
<FILES "2.php" >
deny from all
</FILES>
voor 2.php mag je natuurlijk elke andere file naam in vullen

nee een anti leech ding bedoel ik

zondag 4 november 2001 19:05

Acties:

Verwijderd

Topicstarter

Op zondag 04 november 2001 17:44 schreef razor-x het volgende:

[..]

nee een anti leech ding bedoel ik

Hoe werkt dat dan ?
Waar vind ik een overzicht van de mogelijke opbouw van .htaccess ?

alle files in .htaccess zetten is erg lastig (veranderen elke dag)

Kan ik in .htaccess aangeven dat alle files in een directorie (incl. subdirectory) niet te bekijken zijn via de browser, maar dus wel toegankelijk zijn via een php script ?

zondag 4 november 2001 19:17

Acties:

LuCarD

Certified BUFH

Tuurlijk....

maak een sub dir aan en zet daar alle bestanden in die je wil laten downloaden via het script.

Maak dan een .htaccess in met het volgende

code:

1	deny from all

Programmer - an organism that turns coffee into software.

zondag 4 november 2001 19:41

Acties:

Verwijderd

Topicstarter

Bedankt !

zaterdag 2 november 2002 16:44

Acties:

Grijns

Hoe werkt dit voor een jpg ?

ik heb dit gedaan:

code:

&lt;?php
$file = &quot;banners\banner.jpg&quot;; 
    
if ($fp=@fopen($file,&quot;r&quot;)) 
    {   
    header(&quot;Content-type: image/jpg&quot;);   
    header(&quot;Content-Disposition: inline; filename=&quot; . $file);   
    header(&quot;Pragma: no-cache&quot;);   
    header(&quot;Expires: 0&quot;);   
    @fpassthru($fp);   
    } 
else {

    echo &quot;&lt;HTML&gt;ERROR&lt;/HTML&gt;&quot;;

}
?&gt;

maar hij begint nu heel erg lang te laden en laat geen plaatje zien... ik doe iets fout.. maar wat?

zaterdag 2 november 2002 16:50

Acties:

Verwijderd

Haal die @ voor fpassthru() eens weg en ook die voor fopen(), het is wel handig om een eventuele foutmelding te zien

zaterdag 2 november 2002 17:54

Acties:

Grijns

heej ,das vreemd. nu opeens laat hij me wel ene bestandje download... maarja das dus niet de bedoeling. hij moet em laten zien... tis trouwens een vreemd/fout bestand. gewoon wat zooi dus.

huidiuge code

code:

&lt;?php
$file = &quot;banners\banner.jpg&quot;;
$name = &quot;banner.jpg&quot;;
    
if ($fp=@fopen($file,&quot;r&quot;)) 
    {   
    header(&quot;Content-type: image/jpg&quot;);   
    header(&quot;Content-Disposition: inline; filename=&quot; . $name);   
    header(&quot;Pragma: no-cache&quot;);   
    header(&quot;Expires: 0&quot;);   
    @fpassthru($fp);   
    } 
else {

    echo &quot;&lt;HTML&gt;ERROR&lt;/HTML&gt;&quot;;

}
?&gt;

het gedownloade bestandje is te klein en geen plaatje.. vreemd.
zonder @ krijg ik trouwens geen errors ofzo.

zaterdag 2 november 2002 17:58

Acties:

Verwijderd

haal deze regel is weg:

code:

1	header("Content-Disposition: inline; filename=" . $file);

zaterdag 2 november 2002 18:01

Acties:

Grijns

Verwijderd schreef op 02 november 2002 @ 17:58:
haal deze regel is weg:
code:
1
header(&quot;Content-Disposition: inline; filename=&quot; . $file);

dan laat ie me een naamloos bestandje downlaoden...

zaterdag 2 november 2002 19:14

Acties:

Grijns

na ff checken blijkt de gedownloade stukje de eerste 65 bytes van het bestandje... moet ik fpassthru soms forceren door te lezen?

-edit-

aha, nieuwe code en gebeurt meer, het volledige plaatje wordt gedownload. woohoo

code:

&lt;?php
$file = &quot;banners\banner.jpg&quot;;
$name = &quot;banner.jpg&quot;;
    
if ($fp=fopen($file,&quot;r&quot;)) {   
    header(&quot;Content-type: image/jpg&quot;);   
    header(&quot;Content-Disposition: inline; filename=&quot; . $name);   
    header(&quot;Pragma: no-cache&quot;);   
    header(&quot;Expires: 0&quot;);   

    readfile($file);
} 
else {

    echo &quot;&lt;HTML&gt;ERROR&lt;/HTML&gt;&quot;;

}
?&gt;

-edit-

yep dit doet het, dit script kan gebruikt om file/pics te showen vanuit dirs die beveiligd zijn. mooi. thanks

Pagina: 1

Reageer