Arkadaşlar diyelimki bir dosya var ancak bunu sadece üyelerin indirmesini istiyoruz. Yani üye olup linki alıp sonra linkten indiremesin. sistem session la korunacak. giriş yapan linke tıkladığında rahatlıkla indirebilecek ama giriş yapmadığı taktirde hata verecek. mantığını çözemedim yardımcı olursanız sevinirim.
|
|
izinli dosya indirme
- Konbuyu başlatan hakimi
- Başlangıç tarihi
Dosyaları web'den ulaşılamayacak bir yere koyacaksın, ya da bulundukları dizini htaccess ile erişime kapatacaksın. PHP scriptinde gerekli kontrolleri yaptıktan sonra dosyanın içeriğini gerekli download headerlarını yollayarak download ettirecek, direk URL'den değil.
Ekteki verdigim htaccess belki işine yarayabilir... En azından sana geçici bi çözüm sunar... Görevi farklı bi URL den gelen download isteklerini sizin bleirttiginiz hirsiz.html sayfasına yönlendirmektir... Biraz bilginiz var ise zaten htaccess dosyasını incelediginizde olayı kavrıcaksınız... +REP 
İlk sayfaya , örneğin git.php?dosya=indir de git.php içeriği
<pre size=2>
<? if(($_GET["dosya"]) == "indir" && ($HTTP_REFERER)) {
devamı kodların...
~~
Dosyanın olacağı sayfadaki bölümün başlangıcı
if (!$HTTP_REFERER) { echo "dosya indirmek için yanlış yer<br>403 error<br>"; die; } else {
...buraya kendi kodların; direkt dosya gelmesi için kod da yazabilirsin veya linki yapıştırabilirsin...
Bir dosya indirme denemesi için kullanmıştım bunu.. Biraz karışık, belki çok basit ama belirlediğim url den, bir önceki sayfadan gelmeyenler dosya indiremiyor.
<pre size=2>
<? if(($_GET["dosya"]) == "indir" && ($HTTP_REFERER)) {
devamı kodların...
~~
Dosyanın olacağı sayfadaki bölümün başlangıcı
if (!$HTTP_REFERER) { echo "dosya indirmek için yanlış yer<br>403 error<br>"; die; } else {
...buraya kendi kodların; direkt dosya gelmesi için kod da yazabilirsin veya linki yapıştırabilirsin...
Bir dosya indirme denemesi için kullanmıştım bunu.. Biraz karışık, belki çok basit ama belirlediğim url den, bir önceki sayfadan gelmeyenler dosya indiremiyor.
ceviz'de su kodları indirdim. httpdocs'un bir alt dizini olan private klasörüne dosyayı attım, netekim 1 baytlık dosya indiriyor her seferinde. nasıl yapmak lazım?
mind.php
indir.php
$file = '../private/dosyaadi.zip'; yerine path de yazdım olmadı..dosyayı httpdocs'a alınca, indirme islemi normal olarak yapılabiliyor.
mind.php
PHP:
<?
session_start();
srand((double)microtime() * 1000000);
$_SESSION["kod"] = substr(md5(uniqid(rand())),0,5);
?>
<a href="indir.php?kod=<?=$_SESSION["kod"]?>">Test</a>indir.php
PHP:
<?
session_start();
if($_SESSION["kod"] != $_GET["kod"]){
echo "Erişim engellendi.";
exit;
}
$file = '../private/dosyaadi.zip';
header('Content-Description: File Transfer');
header('Content-Type: application/force-download');
header('Content-Length: ' . filesize($filename));
header('Content-Disposition: attachment; filename=' . basename($file));
readfile($file);
?>$file = '../private/dosyaadi.zip'; yerine path de yazdım olmadı..dosyayı httpdocs'a alınca, indirme islemi normal olarak yapılabiliyor.
Son değisikliklerden sonra, 1 byte yerine 0 byte yolluyor ve inanılmaz yavas islem gerçeklestiriyor. private klasöründe mi bir sey var acaba? gerçi diğer klasörlerde de denedim ama, chmod ile de alakalı olabilir mi ki? chmodları da denemedim ama
Böyle bir sey yaptım, her seferinde file not found hatası alıyorum
ve inanılmaz yavas islem gerçeklestiriyor. private klasöründe mi bir sey var acaba? gerçi diğer klasörlerde de denedim ama, chmod ile de alakalı olabilir mi ki? chmodları da denemedim ama
PHP:
<?
session_start();
if($_SESSION["kod"] != $_GET["kod"]){
echo "Erişim engellendi.";
exit;
}
$file = '/var/www/vhosts/domain.com/private/myscript.zip';
if(file_exists($file)){
header('Content-Description: File Transfer');
header('Content-Type: application/force-download');
header('Content-Length: ' . filesize($file));
header('Content-Disposition: attachment; filename=' . basename($file));
readfile($file);
}
else{
echo "$file not found";
}
?>Böyle bir sey yaptım, her seferinde file not found hatası alıyorum
httpdocs altına nasıl klasör açarım ki açabiliyor muyuz? Deneyeyim hemen.
Düzenleme: Plesk'ten denedim:
Dizin Oluşturma işlemi gerçekleştirilemedi /files: filemng failed: mkdir: cannot create directory `/var/www/vhosts/domain.com/files': Permission denied filemng: Error occured during /bin/mkdir command.
Böyle yaptığımda dosyayı buluyor
Böyle bulamıyor
Düzenleme: Plesk'ten denedim:
Dizin Oluşturma işlemi gerçekleştirilemedi /files: filemng failed: mkdir: cannot create directory `/var/www/vhosts/domain.com/files': Permission denied filemng: Error occured during /bin/mkdir command.
Böyle yaptığımda dosyayı buluyor
Böyle bulamıyor
Peki söyle bir sey olur mu? Bir tane klasör açtım httpdocs dizinine, dosyalar diye. Daha sonra bunun girisini sifreledim. Manuel olarak elle http://www.domain.com/dosyalar/ yazıldığında sifre soruyor. Fakat buradan dosya indirirken gayet güzel indirebilir. Sakıncası var mı böyle bir sistemin?
Open Basedir var büyük ihtimalle, web dışındaki dosyalara php erişemiyor.
Webden erişilemezden kasıt illa her zaman dış bir dizine koy anlamına gelmiyor. Domain altına dosyalar diye dizin açıp içine htaccess ile
--
Order deny,allow
Deny from all
--
yazdığında dosyalar webden direk erişime ve listelemeye kapalı olur. PHP dosya sistemi üzerinden dosyayı okuyup anlık gönderir. Şifreleme yapmana gerek olduğunu düşünmüyorum dizini.
Webden erişilemezden kasıt illa her zaman dış bir dizine koy anlamına gelmiyor. Domain altına dosyalar diye dizin açıp içine htaccess ile
--
Order deny,allow
Deny from all
--
yazdığında dosyalar webden direk erişime ve listelemeye kapalı olur. PHP dosya sistemi üzerinden dosyayı okuyup anlık gönderir. Şifreleme yapmana gerek olduğunu düşünmüyorum dizini.