Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Sciaganie i wyswietlanie plików poza public_html
Forum PHP.pl > Forum > PHP
sanchoo
11.09.2007, 11:09:55
Mam uplad nas stronie. Pliki sa zapisywane po za public_html.
Znalazlem i przerobilem skrypt do pobierania:
[PHP] pobierz, plaintext 
  1. <?php
  2. public function download($filename)
  3. 	{
  4. 		if(ini_get('zlib.output_compression'))
  5. 			 ini_set('zlib.output_compression', 'Off');
  6.  
  7. 			$file_extension = strtolower(substr(strrchr($filename,"."),1));
  8.  
  9. 		if( $filename == "" ) 
  10. 		{
  11. 			  exit;
  12. 		}
  13. 		elseif ( ! file_exists( $filename ) ) 
  14. 		{
  15.  
  16. 		  exit;
  17. 		};
  18.  
  19. 		switch( $file_extension )
  20. 		{
  21. 			  case "pdf": $ctype="application/pdf"; break;
  22. 			  case "exe": $ctype="application/octet-stream"; break;
  23. 			  case "zip": $ctype="application/zip"; break;
  24. 			  case "doc": $ctype="application/msword"; break;
  25. 			case "xls": $ctype="application/vnd.ms-excel"; break;
  26. 			  case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
  27. 			  case "gif": $ctype="image/gif"; break;
  28. 			  case "png": $ctype="image/png"; break;
  29. 			  case "jpeg":
  30. 			  case "jpg": $ctype="image/jpg"; break;
  31.  
  32. 			  default: $ctype="application/force-download";
  33. 		}
  34.  
  35. 		header("Pragma: public"); // required
  36. 		header("Expires: 0");
  37. 		header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
  38. 		header("Cache-Control: private",false); // required for certain browsers 
  39. 		header("Content-Type: $ctype");
  40. //		 change, added quotes to allow spaces in filenames, by Rajkumar Singh
  41. 		header("Content-Disposition: attachment; filename=\"".basename($filename)."\";" );
  42. 		header("Content-Transfer-Encoding: binary");
  43. 		header("Content-Length: ".filesize($filename));
  44. 		readfile("$filename");
  45.  
  46.  
  47. 	}
  48. ?>
[PHP] pobierz, plaintext


niby pobiera... ale :/
plik tekstowy np. wyglada tak:
[HTML] pobierz, plaintext 
  1. <b>Warning</b>:  readfile(/home/XXX/demo-modal-message-3.inc) [<a href='function.readfile'>function.readfile</a>]: failed to open stream: Permission denied in <b>/home/inf_sto_1/sanchoo/public_html/services/class_model.php</b> on line <b>859</b><br />
  2. MODELincinczipdllmp3iniexetxtmp3<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Stri
[HTML] pobierz, plaintext


wogole czy jest to mozliwe??
Potrzebuje aby plik sie sciagal a graficzny byl wyswietlany.
tsharek
11.09.2007, 11:27:38
No ale przecież wyraźnie pisze Ci że php nie ma dostępu do tego pliku! Musisz albo:
1. dodać katalog (i chyba wszystkie pliki) tak żeby były widziane przez php
2. albo przenieść do to katalogu public_html i zabezpieczyć cały katalog plikiem htacces, np. takim:
Kod
Order deny,allow
deny from all
allow from none
sanchoo
11.09.2007, 11:30:54
.. wiem wiem.. mialem nadzieje ze istnieje jakis magiczny sposob...smile.gif
A co myslisz nad takim rozwiązaniem.. jak plik bedzie pobierany kopia bedzie tworzona w tmp w public:>??
jest sens?

kazdy user ktory sie zaloguje bedzie mogl wysylac pliki i otrzymywac.. otrzymane pliki beda bardzo bardzo wartosciowe:) Dlatego wymyslem ze po za public.... bylo by najbezpieczniej.
tsharek
11.09.2007, 14:40:15
hmm.. ale jak byś chciał kopie robić? W jakiś sposób musiałbyś kopiować pliki do tymczasowego katalogu, więc siłą żeczy musiałbyś mieć dostęp z poziomu PHP, tak więc IMO jest to złe rozwiązanie. Jak dla mnie to: albo dać prawa do katalogu/plików phpkowi jeżeli katalog jest poza document_root, albo jeżeli jest w to zabezpieczyć .htaccess
sanchoo
12.09.2007, 11:55:47
Zdrobilem 2 sposobem i nadal to samo. Jest w publicu. Dodam ze foldery w których znajdują się pliki są tworzone również z poziomu php i nalezda do grupy www-data. Tworzenie folderow:
[PHP] pobierz, plaintext 
  1. <?phpmkdir(LINK_UPDOWN.&#092;"/\".$login, 0777);mkdir (LINK_UPDOWN.\"/\".$login.\"_upload\", 0777);?>
[PHP] pobierz, plaintext
a i plik po wyslaniu:
[PHP] pobierz, plaintext 
  1. <?php@chmod($path, 755);?>
[PHP] pobierz, plaintext
roznica teraz jest taka że plik ktory się pobiera.. wyglada tak:
[HTML] pobierz, plaintext 
  1. readfile(/home/inf_sto_1/sanchoo/public_html/XXXX/sanchoo_upload/siatka.JPG) [<a href='function.readfile'>function.readfile</a>]: failed to open stream: Permission denied in <b>/home/inf_sto_1/sanchoo/XXX/class_model.php</b> on line <b>864</b><br />MODELJPG<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"><html xmlns="http://www.w3.org/1999/xhtml" xml:lang="pl"><head>  <title>login</title>  <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-2" />  <style type="text/css" media="all">@import url(tpl/style.css);</style>  <link rel="stylesheet" type="text/css" media="screen, projection" href="tpl/scroll/scroller.css">  <script language=JavaScript src="tpl/script.js" type="text/javascript"></SCRIPT><script type="text/javascript"(...)
[HTML] pobierz, plaintext
Roznica polega na tym że teraz jest cala cawartosc strony w postaci HTML :/problem jest w prawach dostepu.. jesli podam bezposrednia sciezke do pliku w przegladarce to mam:
[HTML] pobierz, plaintext 
  1. You don't have permission to access /~sanchoo/XXX/sanchoo85_upload/a.zip on this server.
[HTML] pobierz, plaintext
dzieki tsharek .. naprowadziles mnie na blad..<?php@chmod($path, 755);?>powinno byc 0777
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.