Se connecter avec
S'enregistrer | Connectez-vous

Protéger un répertoire en php

Dernière réponse : dans Programmation

Voila, j'ai un site web et à l'intérieur il y a une zone membre. Dans la zone membre maintenant il y a un endroit (protéger) où l'ont peut télécharger des programmes, photos etc. Cependant, pour avoir le lien de téléchargement c'est correct tout est très bien sécurisé du moin je le croit mais, une fois que quelqu'un a le lien il peut le télécharger comme il veux s'en être membre alors je cherche une façon de protéger un répertoire entier de fichiers multimédia, exécutable etc.

J'attend vos réponse et merci à l'avance

Autres pages sur : proteger repertoire php

Lassé par la pub ? Créez un compte

ben ca depend si tu es chez un hebergeur, si tu peux configurer, avec quel serveur web, etc...
quelques choix en vrac:
- htaccess
- repertoire sans l'option index mais accessible via une page php testant la connection
- repertoire en dehors du site
- ....

oui je suis chez un hébergeur, mon serveur est sous Linux je préfèrerais écarter le htaccess...

Mais aurais tu une solution qui ferais un peu comme sur les forums quand on veux télécharger une pièce jointe et que pour la télécharger on doit absolument être logué

En gros tous le monde va savoir que mes truc à télécharger vont être dans un dossier "download" à la racine du serveur et je veux que seulement un membre connecté puisse télécharger exemple "video-de-moi-au-chalet.wmv"

Salut,
je pense qu'il y a deux possiblités :
- le .htaccess, qui est le plus sur;
- stocker sur un site spécialisé ton fichier ( vidéo par ex. ); si tu met le lien sur une page que seul les membres peuvent voir, pas de soucis question sécurité.
Il suffit de trouver un de ces sites ou tu peut stocker tes fichiers gratuitement et après ils te donnent le lien pour le télécharger !
Tu as :
-http://www.pegaupload.com
-http://dl.free.fr

Salut,
merci pour ta réponse rapide.
En fait, pour l'instant, l'utilisateur à besoin de se logguer pour accéder aux fichiers mais après, une fois qu'il connaît le lien, il n'a plus besoin de se logguer, c'est ce que je voudrais éviter.

Ce que j'ai lu à propos des .htaccess m'interesse mais à chaque fois, il faut spécifier dans un 2e fichier .htpasswrd les utilisateurs autorisés. Le problème c'est que cette liste est dans une base de données qui évolue chaque jour, je ne peux pas mettre les utilisateurs dans un fichier .htpasswrd.

Est-ce qu'il y a d'autres choses que l'on peut faire avec un .htaccess que j'aurai loupé ?

Merci

Je pense ( pas sur, à essayer ), qu'à chauqe fois que tu as un nouvel utilisateur, tu rajoute une entrée (login + mdp) dans le .htpasswd grâce à PHP, en utilisant les fonctions d'ouvertures d'un fichier et d'écriture, mais pour cela le CHMOD de ton dossier doit être 700 ..
Cette piste est à explorer ...
Lassé par la pub ? Créez un compte

Créer un nouveau sujet

Tom's guide dans le monde