skydda filer på webserver|Programmering / Grafisk formgivning|Forum|Nordichardware

Lägg dina filer "utanför" webbplatsen och skapa ett PHP-script som tar fram dem beroende på om man är inloggad. Spara filnamn och "Content-type" i en databas. Ha ett ID associerat med varje fil och anropa scriptet med

visafil.php?id=whatever

Såhär kanske scriptet kan se ut...

	<?

	

	// sök igenom databasen och hitta filen med id whatever och lägg information i variablerna $filnamn och $contenttype.

	

	if ($inloggad)

	{

	   $f = fopen($filnamn, "rb");

	

	   header("Content-type: " . $contenttype);

	   header("Content-Disposition: inline; filename = " . $filnamn);   

	   header("Content-length: " . strval(filesize($filnamn)));

	   fpassthru($f);

	   fclose($f);

	}

	

	?>

	

I det script som tar emot de uppladdade filerna får man "Content-type" av

	<?

	if (is_uploaded_file($fil))

	{

	   $contenttype = $fil_type;

	}

	?>

	

Hoppas det hjälper. :bgrin:

Jag har aldrig provat det här själv. Sök efter fpassthru på php.net så kanske du får några tips.

I header-raden där det står Content-Dispositon och filename så ska filnamnet vara inom citationstecken

... filename = " . (""" . $filnamn . """)

Vet inte om det löser några problem...