VPF::доступ к файлам - Форум программистов

kid_a

Дата 5.3.2008, 10:35 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 55
Регистрация: 2.11.2007

Репутация: нет
Всего: нет

вопрос теоретический.

есть директория, в которой хранятся закрытые документы excel.
пользователь авторизируется через форму - предоставляется доступ.

зная адрес можно миновать авторизацию

Код


<?php

session_start(); 

if (!(isset($_SESSION['user'])))
{
echo 'Вы не зарегистрированы';
exit;
}

?>

не сработает.
как решить проблему ftp?

awers

Дата 5.3.2008, 10:46 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Участник
Сообщений: 1465
Регистрация: 22.3.2006
Где: Россия, Таганрог

Репутация: 21
Всего: 31

на фтп - только ползователями разрулить.
а как сейчас устроена авторизация? поведай

Добавлено через 1 минуту
(а вообще теоретически можно поставить права на файл 000, а при запросе файла - 644, а потом снова обратно сбрасывать)

skyboy

Дата 5.3.2008, 11:05 (ссылка)

(нет голосов)

Загрузка ...

неОпытный

Профиль
Группа: Модератор
Сообщений: 9820
Регистрация: 18.5.2006
Где: Днепропетровск

Репутация: 75
Всего: 260

Цитата(kid_a @ 5.3.2008, 09:35

)

зная адрес можно миновать авторизацию

Через что? через ftp? так не давай ftp доступа к папке. PHP же локально работает, а не через ftp файлы получает!
или через HTTP? так создай .htaccess(если используется Apache HTTP Server), в котором закрой доступ к папке(напоминаю ещё раз: PHP работает с локальными файлами, потому на его работе это никак не скажется). Или сделай mod_rewrite, чтоб при обращении через HTTP r файлу по "прямому адресу" возвращался файл из другого расположения. Например, страница с сообщением "не обманешь".

Цитата(kid_a @ 5.3.2008, 09:35

)

зная адрес

если содержимое файла отдает скрипт, который попутно проверяет авторизацию, то откуда можно узнать "адрес файла"?

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Общие вопросы \| Следующая тема »