download riservato a utenti registrati

[raf86]

voglio impedire il download dei files agli utenti non registrati di un sito, è corretto proteggere la cartella con i files con una password (htaccess) e poi accedervi via php per gli utenti registrati? o si riuscirebbe lo stesso a scaricare in altri modi per esempio da un DL manager? (presupponendo che si conosce l'url reale)


i siti che forniscono diverse quantità di banda per il download a seconda che si sia utenti registrati o visitatori lo fanno tramite php(ammesso che usino quello) o in altri modi? o anche quelli che gestiscono gli slot di download di un dato file..

[raf86]

(presupponendo che si conoscA l'url reale)



l'itagliano..

[raf86]

[raf86]

[raf86]

uppolo

[polinet]

perchè non fai un'area riservata, la gestisci con le sessioni..... etc.

[KaNnA]

xchè in ogni caso si ruscirebbe a scaricare il file

[raf86]

Originariamente inviato da polinet
perchè non fai un'area riservata, la gestisci con le sessioni..... etc.

non ho capito cosa intendi

[chris]

Originariamente inviato da raf86
non ho capito cosa intendi

Metti i file in una cartella protetta non visibile dal web, quindi i link o puntano ad un nome file fittizio (trasformato tramite mod_rewrite in una chiamata ad uno script) oppure puntano direttamente allo script.

Questo script si occupa di controllare i permessi di accesso ed eventualmente prendere dalla directory non visibile il file e inviarlo al client.

[raf86]

Originariamente inviato da chris
Metti i file in una cartella protetta non visibile dal web, quindi i link o puntano ad un nome file fittizio (trasformato tramite mod_rewrite in una chiamata ad uno script) oppure puntano direttamente allo script.

Questo script si occupa di controllare i permessi di accesso ed eventualmente prendere dalla directory non visibile il file e inviarlo al client.

quindi proprio quello a cui chiedevo conferma nel post iniziale..ma l'altro dubbio è: ammettiamo che io non nasconda l'url del file ma che comunque protegga la cartella, a questo punto dal web non ci accedi se non tramite il mio script php. e da un qualsiasi DL manager o altro si riesce ad accedervi?