proteggere file

[oly1982]

ho lo stesso e identico problema di quello descritto in questo vecchio topic

In pratica devo realizzare un'area del sito accessibile tramite login e da lì dare la possibilità agli utenti che hanno avuto accesso di poter scaricare dei file (.doc .xls e .pdf).

Sò come proteggere le pagine web... ma nn sò come proteggere i file: tramite l'url potrebbero essere scaricati indipendentemente dal login.

Si deve necessariamente ricorrere al campo blob di mysql? (del quale io ho pochissima esperinza... )

[mtx_maurizio]

Proteggi la cartella con un file .htaccess

[oly1982]

il punto è che gli utenti che possono fare il login possono essere un numero anche discreto:

in pratica è un attività commerciale che vuole creare una "area fornitori" con procedura di registrazione lato amministrativo e poi è la stessa amministrazione che carica file xls doc o pdf in cui inserisce i cataloghi, listini e roba similare (che ovviamente nn devono essere accessibili dai "clienti" ma solo dai "fornitori" a cui lei dà le credenziali di accesso).

[jeck]

Se sai come proteggere le pagine php rendendole accessibili solo dopo il login, non è difficile proteggere i file da scaricare. In pratica li fai uplodare in una cartella nascosta (difficile da trovare, oppure molti server danno la possibilità di scrivere un cartelle non accessibili da web, ma solo tramite script) poi crei un file php che controlla se è stato fatto il login, se positivo leggi (sempre tramite php) il file da scaricare e lo mandi in output facendolo scaricare. Per la lettura del file puoi utilizzare fread(), e per farlo scaricare utilizzi la funzione header()