Sichere Downloads

[CrAnE]

Ja aber das ist ja nur um den download zu starten um ihn zu sichern habe ich eine eigene funktion geschireben ^^ das hat auch was mit dem Theard "Cronjob!" zu tun damit will ich es noch verbessern!

[CrAnE]

Hi,

Jetzt habe ich es nochmal anderes realisiert und dabei kann ich sagen wie ichs mache ^^.

Bei jedem Download link wird die FileID und eine ID mitgesendet! Ein Cronjob führt jeden Tag (bei belieben auch öfter) einen script aus der eine Zufallszahl errechnet und diesen dann md5 verschlüsselt! Dieser Wert wir in eine DB gespeicher. Dieser wert wird als ID mit dem Link übergeben! Die PHP Datei die den Download startet läd den wert aus der DB und vergleicht ihn mit dem Wert der mit dem Link übergeben wurde (den rest könnt ihr euch denken)! Wenn nun jemand den Link kopiert ist dieser nur solange gültig bis der Cronjob durchgefürht wurde!

mfg Crane

[|Coding]

boar eH! was ein aufwand für nen download... wenn du nicht willst, das man deine downloads verlinken kann, dann mach die ganze kagge mit sessions...

[FrANZz]

"den rest könnt ihr euch denken"

nein, kann ich nicht. Denn wie haste das gemacht, dass man noch nichtmal die größe der Datei mitkriegt, die man runterlädt?? O_o

ist das so wie es da steht oder wie? :
http://php-faq.de/q/q-datei-download.html

was macht das überhaupt???

[xabbuh]

Original geschrieben von FrANZz
ist das so wie es da steht oder wie? :
http://php-faq.de/q/q-datei-download.html

was macht das überhaupt???

Es werden bestimmte Header an den Browser gesendet, so dass der Browser "weiß", dass der Inhalt nicht angezeigt sondern zum Download angeboten werden soll.

[CrAnE]

Original geschrieben von FrANZz
"den rest könnt ihr euch denken"

nein, kann ich nicht. Denn wie haste das gemacht, dass man noch nichtmal die größe der Datei mitkriegt, die man runterlädt?? O_o

ist das so wie es da steht oder wie? :
http://php-faq.de/q/q-datei-download.html

was macht das überhaupt???

Naja wenn es stimmt startet der Download wenn nicht halt nich ^^

@ |Coding: Auch ne möglichkeit! So kann ich aber auch mal nen Link direkt nem freund geben zu ner Datei ohne das der die noch suchen muss... auch wenn der link nur nen halben tag gilt :D

[xabbuh]

Original geschrieben von CrAnE
Naja wenn es stimmt startet der Download wenn nicht halt nich ^^

Hast du trotzdem mal darüber nachgedacht, den Downloadschutz wie von |Coding erwähnt mit Sessions statt deinem System zu gewährleisten?

[CrAnE]

guck bitte den Beitrag vorher (editiert) :D

[xabbuh]

Original geschrieben von CrAnE
guck bitte den Beitrag vorher (editiert) :D

Das stimmt sicherlich. Aber wenn es ein Freund ist, kannst du ihm auch ganz einfach den direkten Link zur Datei geben und nicht zu dem Script, welches den Download erst anstößt.
Vorraussetzung dafür ist natürlich, dass die Dateien zum Download nicht außerhalb des Document Roots liegen.

[CrAnE]

Sicher... nur warscheinlich werden die Dateien wegen sicherheitsgründen außerhalb des roots liegen! Das mit den Sessions ist schon ne gute idee... aber ich bleibe bei meiner variante.. ^^