VPF::ограниченный доступ к файлу - Форум программистов

katka

Дата 26.2.2006, 09:37 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

здравствуйте, уважаемые!
помогите, пожалуйста, решить следующую проблему. у меня на сайте есть закрытый раздел, вход в который осуществляется по логину и паролю, которые сохраняются в сессию.
есть файлы, которые, по идее, могут скачивать только те, кто имеет доступ к закрытому разделу. то есть, просто так по прямой ссылке файл заполучить должно быть нельзя, а после ввода логина и пароля — можно. как это сделать?

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

Guedda

Дата 26.2.2006, 09:44 (ссылка)

(нет голосов)

Загрузка ...

Подрывник

Профиль
Группа: Завсегдатай
Сообщений: 3137
Регистрация: 27.12.2005
Где: Ростов-на-Дону

Репутация: 13
Всего: 78

За-.htaccess

--------------------

Ll 2

katka

Дата 26.2.2006, 10:05 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

что, простите? хтаксес.. знать бы ещё, как его сделать.. 8(

да, а "отгадки" логинов и паролей у меня лежат в базе и всё время меняются.

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

oksale

Дата 26.2.2006, 10:15 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 192
Регистрация: 17.6.2005
Где: Санкт-Петербург

Репутация: 1
Всего: 9

Здесь подробная инструкция.
Еще см. здесь.

--------------------

WBR, oksale

katka

Дата 26.2.2006, 12:13 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

спасибо. список паролей мне придётся менять каждый раз, когда в базе появляется новый пользователь или меняется пароль?

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

oksale

Дата 26.2.2006, 12:23 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 192
Регистрация: 17.6.2005
Где: Санкт-Петербург

Репутация: 1
Всего: 9

Зачем весь список менять? Просто добавить нового польз-ля:

Код


htpasswd -m .htpasswd new_user

И в файл htaccess нужно будет этого польз-ля добавить.

--------------------

WBR, oksale

katka

Дата 26.2.2006, 13:18 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

Цитата

htpasswd -m .htpasswd new_user

это где писать? во время создания нового пользователя.. нужно изменять файлы .htaccess и .htpasswd? я не понимаю 8( как это сделать при помощи php? а когда существующий пользователь изменил свой пароль.. мне нужно будет как-то изменить тот старый пароль на новый что ли?

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

CTAPbIuMABP

Дата 27.2.2006, 15:00 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 92
Регистрация: 17.2.2006
Где: Киев

Репутация: 2
Всего: 1

Цитата

это где писать?

в командной строке ;)

katka

Дата 28.2.2006, 10:36 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

я, знаете ли, блондинка, и при том натуральная. и.. тут для начинающих же подфорум? вот. так что, простите меня заранее и объясните, пожалуйста, откуда мне доставать командную строку в тот момент, когда один пользователь создаёт другого пользователя без моего ведома?
что мне нужно написать на php в том месте, где это происходит, чтобы создаваемый пользователь автоматически получал права на нашу чудо-папку?

а, тут где-то смайлик был хороший.. smile

вот

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

клоп

Дата 28.2.2006, 11:33 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 103
Регистрация: 28.2.2006
Где: г. Череповец

Репутация: нет
Всего: нет

Попробуй так:

Файл login.php

Код


<?PHP
        if ($_POST["login"] == "Логин" and $_POST["password"] == "Пароль") {
                session_start();
                $_SESSION["auth"] = TRUE;
                header("Location: admin.php");
        } 
?>



<html>

<body ><center>
<form method="post">
      
      <table border=0 cellspacing=0 cellpadding=0  >
<tr>
<td width="60" ><b>Логин:</b></td><td ><input  type="text" name="login"></td></tr>

<tr>
<td width="60" ><b>Пароль:</b></td><td  ><input type="password" name="password"></td></tr>

<tr>
<td width="10" height="45" >&nbsp;</td><td height="30" ><input  type="submit" value="Войти"></td></tr>

</table>      
      
     
</form>
</center>

</body>
</html>

Файл admin.php

Код


<?PHP
        session_start();
        if ($_SESSION["auth"] != TRUE) {
                header("Location: login.php");
                exit;
        }
?>


<html>
<head>
        <title>Закрытая зона</title>
        
</head>

<body ><br><center>
Вы в закрытой зоне
</body>
</html>

Пока юзер не введет правильные логин и пароль ему не попасть в закрытую зону.

--------------------

Всякая чепуха посещает голову, когда она пуста ....

katka

Дата 28.2.2006, 12:00 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

клоп, таааак.. и как мне с файлами-то?

допустим, файл secretdata.pdf лежит на сайте в папке secretfolder. если нехороший человек знает об этом и не знает логин-пароль, нужно не дать ему скачать этот файл. как это сделать?

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

CTAPbIuMABP

Дата 28.2.2006, 12:10 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 92
Регистрация: 17.2.2006
Где: Киев

Репутация: 2
Всего: 1

сам то хоть пробовал? ошибку выдаст что $_SESSION["auth"] не определена

вот так надо

Код


if (isset($_SESSION['auth']))

Добавлено @ 12:16
тогда надо htaccess'ом закрыть доступ ко всем pdf

Код


RedirectMatch (.*\.pdf)$ http://yoursite.com/login.php

а при нажатии на ссылку на файл делать вот так

download.php?file=filename.pdf

Код


session_start();
        if (isset($_GET['file']) && isset($_SESSION['auth'])) {
                header("Location: $_GET['file']");
                exit;
        }

Это сообщение отредактировал(а) CTAPbIuMABP - 28.2.2006, 12:11

клоп

Дата 28.2.2006, 12:40 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 103
Регистрация: 28.2.2006
Где: г. Череповец

Репутация: нет
Всего: нет

Цитата(CTAPbIuMABP @ 28.2.2006, 12:10)

сам то хоть пробовал? ошибку выдаст что $_SESSION["auth"] не определена

вот так надо

Код


if (isset($_SESSION['auth']))

CTAPbIuMABP аха точно... упустил)))

А дальше katka как CTAPbIuMABP писал ............

--------------------

Всякая чепуха посещает голову, когда она пуста ....

katka

Дата 28.2.2006, 14:44 (ссылка)

(нет голосов)

Загрузка ...

Бывалый

Профиль
Группа: Участник
Сообщений: 164
Регистрация: 19.7.2004

Репутация: нет
Всего: 6

CTAPbIuMABP, спасибо.. только у меня почему-то что по прямой ссылке, что через хидер — одинаково перебрасывает куда скажешь в хтаксесс 8( что я делаю не так?

--------------------

если с другом буду я, если с другом буду я, а медведь — без друга

CTAPbIuMABP

Дата 28.2.2006, 15:07 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 92
Регистрация: 17.2.2006
Где: Киев

Репутация: 2
Всего: 1

упс...

вот htaccess

Код


#download *.pdf only with MY referer
SetEnvIfNoCase Referer "^http://(www\.)?yuorsite.com/hide.php" ref=1
<FilesMatch ".pdf">
Order Deny,Allow
Deny from all
Allow from env=ref
</FilesMatch>

должно работать (без hide.php точно работает)

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »