Comment protéger un fichier dans un répertoireRésolu

Question

Bonjour,
je cherche à stocker des fichiers grâce à php dans un répertoire de mon site web, et je voudrais que ces fichiers ne soient accessibles qu'à certains utilisateurs.
 
Je ne souhaite pas mettre de htaccess, car j'utilise les sessions, et je n'ai pas envie qu'il y ai une fenêtre supplémentaire de mots de passe.
Merci de votre aide.

cs_Anthomicro · Accepted Answer

Bah, il suffit de foutre tes fichiers dans un dossier inaccessible via http, après pour le téléchargement c'est un fichier php qui s'en charge, cherche sur ce site des sources de "force download", il suffit ensuite de mettre une identification sur le fichier php en question et le fichier php se charge d'aller lire le fichier innaccessible via http et le renvoie au client. a +

Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique

Codes-php.net

cs_Anthomicro · Answer

Salut, si tu ne veux pas de mot de passe, tu connais les adresses ip (fixes) des utilisateurs ? si c'est le cas tu peux mettre une protection sans mot de passe avec un dossier réservé, sinon sans mot de passe je vois pas comment faire... a +

Entraide, dépannage et vulgarisation informatique : Mon site de vulgarisation informatique

Codes-php.net

poiuytrez3 · Answer

Merci de ta réponse, mais je ne connais pas les ip fixes des utilisateurs...

malalam · Answer

Hello,

si tu utilises des sessions, je suppose que tu as d&#233;j&#224; une identfication, et probablement donc une gestion utilisateurs ?
Dans ce cas, qu'est-ce qui t'empeche de cr&#233;er tes acc&#232;s en fonction de ces identifications...?

poiuytrez3 · Answer

En effet, j'ai une gestion des utilisateurs. Mais j'ai peur que si n'importe quel internaute tape www.monsite.com/document/unDocument.txt 
le document s'affiche.

malalam · Answer

Ah oui &#231;a, sans htaccess, y a des chances...! A toi de faire en sorte que le nom ne soit pas si &#233;vident &#224; trouver, aussi...

poiuytrez3 · Answer

Même un nom difficile à trouver peut être trouvable à l'aide d'un brute forcing.

Mais comment font les sites web de vente de logiciels en ligne pour protéger leur programmes ?

Merci de passer du temps à m'aider.

poiuytrez3 · Answer

Merci.
Je pense que c'est la source dont tu voulais parler :
http://www.phpcs.com/codes/FORCER-TELECHARGEMENT_21278.aspx

Je vais tester ça demain.

Merci et @+ !

Comment protéger un fichier dans un répertoire

8 réponses

Votre réponse