:: Buchempfehlung ::

lavita · #1 19.07.2008, 14:54:25

Hallo,

ich habe das Problem einen Downloadlink, der mittels Get-Variablen funktioniert in einen mit nicht sichtbaren Post variablen umzustellen, sofern überhaupt möglich.

Hintergrund ist der, das ich per php generiertem downloadlink ein bestimmtes Bild nur einem bestimmten Besuche meiner Seite zur Verfügung stellen möchte.

Ich fand dazu ein funktionierendes script, welches aber leider nur mittels Get-Parametern funktioniert.

<?php
if(isset($HTTP_GET_VARS["pic"])){
header("Content-length: ".filesize($HTTP_GET_VARS["pic"]));
header("Content-Disposition: attachment; filename=\"".$HTTP_GET_VARS["pic"]."\"");
header ("Content-type: image/jpeg");
readfile($HTTP_GET_VARS["pic"]);
}
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0//EN">
<html>
<head>
<title>Neues Dokument</title>
</head>
<body>
<a href="picload.php?pic=xyz.jpg">download</a>
</body>
</html>

es wird folgender link erstellt...
http://www.zumbeispiel.de/picload.php?pic=xyz.jpg

letztendlich könnte nun aber jeder die get variablen per hand ändern und somit einen downloadlink zu anderen Bildern erlangen, sofern der dateiname natürlich passt

http://www.zumbeispiel.de/picload.php?pic=abc.jpg

dadurch ist dann auch jede vorherige passwortabfrage oder dergleichen sinnlos.
gibt es eine möglichkeit diese parameter unmanipulierbar an die datei picload.php zu übertragen?
Die Post methode fand ich jedoch nur in zusammenhang mit formularen...

hoffe ihr könnt mir hier ein wenig weiterhelfen :-)

DokuLeseHemmung · #2 19.07.2008, 15:11:54

Ein Formular könnte POST Daten senden...

Domi · #3 19.07.2008, 18:39:26

Du könntest für jeden Benutzer einen speziellen Link erzeugen der IP-gebunden ist oder den du mit dem entsprechenden Passwort nur gültig machst. Ob dieses eingegeben wurde kannst du ja in einer Session speichern.

Zitat:

Zitat von lavita

Die Post methode fand ich jedoch nur in zusammenhang mit formularen...

Zitat:

Zitat von DokuLeseHemmung

Ein Formular könnte POST Daten senden...

auch wenn du Dokus nicht gern liest, dann wenigstens die Frage.

Domi

DokuLeseHemmung · #4 19.07.2008, 19:15:56

Bist ja selber nicht in der Lage zu sagen, wie man Post Daten per Link verschickt!
Und das mit der IP Bindung ist doch völlig unbrauchbar.
Da ist die Session Methode schon besser.

Vermutlich habe ich 100KG mehr Dokus gelesen als du.
Aber das kannst du ja noch aufholen.

Domi · #5 19.07.2008, 19:31:19

Zitat:

Zitat von DokuLeseHemmung

Bist ja selber nicht in der Lage zu sagen, wie man Post Daten per Link verschickt!

CURL.

lavita · #6 19.07.2008, 20:08:29

Danke für eure Hinweise!
ich habe inzwischen noch etwas herumprobiert und habe es soweit hinbekommen, zwar nicht mit sessions sondern etwas umständlicher, aber egal.

blöd ist nur, das trotzdem das Verzeichniss in dem die originalbilder liegen bekannt wird ( verzeichniss und dateiname steht im downloadfenster) und man nach wie vor per www.zumbeispiel.de/originalbilder/chickpic.jpg zugriff auf die bilder erlangt.

wenn ich die rechte ändere hat ja auch das php.script keinen zugriff mehr auf die dateien.
wie kann ich sonst noch verhindern das der ursprung des Downloadverzeichnisses bekannt wird?
ich glaube ich muss mich mal mit der rechtevergabe auseinandersetzen. momentan hab ich keinen schimmer wie ich einzelne dateien für user freigeben kann. :-)

DokuLeseHemmung · #7 19.07.2008, 20:08:31

Mein Browser kann kein cURL

Zitat:

wie kann ich sonst noch verhindern das der ursprung des Downloadverzeichnisses bekannt wird?

Du könntest den Ordner mit einer .htacces schützen und die Datei per PHP ausliefern. PHP kümmert sich nicht um die .htaccess. Und mit Hilfe von Sessions würdest du das mit den Zugangsberechtigungen auch in den Griff bekommen.

Domi · #8 19.07.2008, 20:12:54

@lavita

dann lass die Bilder im geschützten Verzeichnis und gib Zugriff auf ein PHP welches so einen Inhalt hat:

PHP-Code:


			
    // vorher Bild festlegen..



    $fp = fopen($dir . $file,"r");

    header("Content-Type: image/jpeg");

    imagejpeg(fpassthru($fp),"",100);

Dann rufst du anstelle des Bildes das PHP-File auf, welches sich dann wie das Bild verhält.

@DokuLeseHemmung

lass uns konstruktiv bleiben, ist glaub ich besser ;)

Domi

:: Buchempfehlung ::

:: Anbieterverzeichnis ::

Globale Branchen

Informieren Sie sich über ausgewählte Unternehmen im Anbieterverzeichnis von SELFPHP

:: Newsletter ::

Abonnieren Sie hier den kostenlosen SELFPHP Newsletter!