Download di Files

[gygabyte017]

Ciao,
Sono arrivato a costruire una pagina dove viene selezionato quale file si vuole scaricare tramite + radiobuttons; la pagina viene ricaricata, ma stavolta mostra un campo dove inserire la password; la pagina viene ricaricata, e se la psw è esatta, c'è un button che cliccandoci punta all'url del file scelto da scaricare.

Il problema è che un qualsiasi utente, pur non sapendo la password, basta che digita http://nomesito.it/filechevoglio.zip e LO PUO' SCARICARE COMUNQUE SENZA AUTORIZZAZIONE!!!!! Come ovviare questo problema??


Grazie
Gygabyte017

[gygabyte017]

Devo impostare qualcosa sul server?

[ghiacciato]

puoi provare a criptare il nomedel file con un md5 anche sul server.. ovvero
carichi file lo rinomini con md5
visualizzi nome togliendo md5 passi poi il nome che dallo script viene criptato e da li fai scaricare il file
cosi e piu sbatti pe run utente trovarsi il nome del file, ma non credo che sia molto piu sicuro..
e' l'unica cosa ceh i e' venuta in mente..

ciaociao

..IcE..

[gygabyte017]

Così è + difficile da capire qual'è l'url effettivo, ma si può comunque fare!!
L'ideale sarebbe che digitando l'url del file se non è stata una variabile globale dalla mia pagina php, si va alla 403Forbidden.

Altre idee???


Grazie