Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > PHP: Общие вопросы > доступ к файлам


Автор: kid_a 5.3.2008, 10:35


вопрос теоретический.

есть директория, в которой хранятся закрытые документы excel.
пользователь авторизируется через форму - предоставляется доступ.

зная адрес можно миновать авторизацию
Код

<?php

session_start(); 

if (!(isset($_SESSION['user'])))
{
echo 'Вы не зарегистрированы';
exit;
}

?> 

не сработает.
как решить проблему ftp?

Автор: awers 5.3.2008, 10:46
на фтп - только ползователями разрулить.
а как сейчас устроена авторизация? поведай

Добавлено через 1 минуту
(а вообще теоретически можно поставить права на файл 000, а при запросе файла - 644, а потом снова обратно сбрасывать)

Автор: skyboy 5.3.2008, 11:05
Цитата(kid_a @  5.3.2008,  09:35 Найти цитируемый пост)
зная адрес можно миновать авторизацию

Через что? через ftp? так не давай ftp доступа к папке. PHP же локально работает, а не через ftp файлы получает! 
или через HTTP? так создай .htaccess(если используется Apache HTTP Server), в котором закрой доступ к папке(напоминаю ещё раз: PHP работает с локальными файлами, потому на его работе это никак не скажется). Или сделай mod_rewrite, чтоб при обращении через HTTP r файлу по "прямому адресу" возвращался файл из другого расположения. Например, страница с сообщением "не обманешь".
Цитата(kid_a @  5.3.2008,  09:35 Найти цитируемый пост)
зная адрес 

если содержимое файла отдает скрипт, который попутно проверяет авторизацию, то откуда можно узнать "адрес файла"?

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)