Witam,
Tworzę blokadę hotlink do mojego downloadu:

[PHP] pobierz, plaintext 
<?
case "pobierz":
$polecajacy = $_SERVER{'HTTP_REFERER'};
if (!$HTTP_REFERER) {
$polecajacy = '';
} 
 
if (empty($polecajacy)) {
// pobierz plik
}
else {
// przekieruj na stronę hotlink sucks
}
break;
?>
[PHP] pobierz, plaintext 

Niestety nawet przy klikaniu na link z mojej strony przekierowuije mnie na podstronę hotlink sucks. Kombinowałem już z innymi rzeczami tego typu i albo mnie przekierowuje, albo nie pobiera. Nie doszedłem jeszcze do tego jak zrobić, żeby przy klikaniu na link z innej strony przekierowywało, a prosto z mojej pobierało...

Co do pierwszego nie pomogę, ale co do drugiego pytania możesz sprawdzić czy referer z którego zostało zainicjowanie rozpoczęcie ściągania pliku jest przynależny do Twojej domeny.

Heh czego ja nie próbowałem.
Wg mnie najprościej byłoby tak:
zmienna = strona polecająca;
if (zmienna == moja domena)
pobierz
else
przekieruj
Tylko jak to teraz upraktycznić?

oj oj..
spójrzmy na ten kawałek kodu:

[PHP] pobierz, plaintext 
<?php
$polecajacy = $_SERVER{'HTTP_REFERER'};
if (!$HTTP_REFERER) {
?>
[PHP] pobierz, plaintext 

po pierwsze - nie $_SERVER{'HTTP_REFERER'} a $_SERVER['HTTP_REFERER'].
po drugie - to jak wkońcu? $_SERVER['HTTP_REFERER'] czy $HTTP_REFERER?

co do samego pytania:
załóżmy, że twoja strona to www.strona.pl

[PHP] pobierz, plaintext 
<?php
if ($_SERVER['HTTP_REFERER'] != 'www.strona.pl')
{
	header('Location: nie_ma_hotlinkowania.php');
	exit;
}
else
{ 
	// tu to co potrzebujesz jezeli od ciebie z serwera
}
?>
[PHP] pobierz, plaintext 

sprawdz najpierw za pomoca print_r($_SERVER); co dokładnie będzie w $_SERVER['HTTP_REFERER'] - nie pamietam czy bedzie z http:// na poczatku czy bez.
pozdr.

Mogę to samo powiedzieć - [ i ] używa się jedynie w PHP3, we wszystkich nowszych używa się { i }, ale php jest też kompatybilne wstecz.

Tutaj testowałem znowu jedną rzecz, więc tak zostało

Zaraz sprawdzę Twój kodzik

edit

Dzięki, dziala. No i z $_SERVER{'HTTP_REFERER'}
Tylko musiałem podać dokładny adres do podstrony Nie da się go jakoś oczyścić, żeby np było:
$zmienna = $_SERVER{'HTTP_REFERER'};
$zmienna = wyciągnij jedynie http://domena.pl, a to co za ukośnikiem odetnij
?

edit

Dobra, sam wpadłem na ten pomysł:
$polecajacy = $_SERVER{'HTTP_REFERER'};
$polecajacy = substr($polecajacy, 0, ILOŚĆ_LITER_DOMENY_WRAZ_Z_HTTP);

A nie lepiej skorzystac z parse_url" title="Zobacz w manualu php" target="_manual

Dzięki za funkcję Tak czy siak na jedno wychodzi hehe

Mam jeszcze jeden problem, mianowicie statystyki pokazują mi zużycie transferu i nadal najwięcej zżera mi USA, chociaż strona jest kierowana do Polaków. Głównie chodzi o to, że chyba jakaś inna strona podpięła się pod mój download, ale jak te zabezpieczenie hotlink zjadają - nie wiem. Czy da się jakoś zrobić zabezpieczenie przed osobami z innych krajów? Tzn. żeby mogli pobierać tylko ci, którzy mieszkają w Polsce.

Ja zabezpieczam download przez plik .htaccess, kontolujący odsyłacz i dopuszczający do plików danego typu tylko z danej domeny.

Zrób sobie plik .htaccess i wrzuć w nim:


Najlepiej wrzucić w katalogu głównym, to zabezpieczenie obejmie także podkatalogi.

Oczywiście zamiast "domena" wpisz swoją nazwę z której ma być dozwolone hotlinkowanie, jak widać wymienione są typy plików do których ma kontrolować hotlinki , można dopisać sobie inne typy jak jest taka potrzeba. Aha, no i w przypadku próby hotlinkowania z innych domen, przekieruje do pliku hotlink.html - rzecz jasna można to dowolnie modyfikować.

Mam nadzieję że ten sposób się przyda.

Pozdrawiam.

Wielkie dzięki.
Jak to działa już się domyśliłem, bo cała moja strona używa przyjaznych linków, ale nie wiedziałem, że RewriteCond potrafi zdziałać takie cuda

edit

Kurzcze mistrzu, wrzucam taki .htaccess nawet na inne moje serwery z downloadem dla strony i też działa jak trzeba O to chodziło - teraz user jest zmuszony pobierać tylko z mojej strony nawet jeśli zna ścieżkę do pliku

No sposób ten jest dość uniwersalny i przydatny - znacznie lepiej jest zabezpieczać z poziomu dostępu do plików na serwerze niż z poziomu skryptu, ponieważ poznać prawdziwą ścieżkę pliku to nie jest duży problem Cieszę się że mogłem pomóc. Pozdrawiam

z tym, ze zmienna HTTP_REFERER mozna sobie wysłać samemu jakakolwiek sie chce
zabezpieczenie bazujace tylko na tym, jest po prostu lipne :/

lepiej korzystac z czegos w stylu

[PHP] pobierz, plaintext 
<?php
if (!defined('INPHP')) die('Brak dostępu');
?>
[PHP] pobierz, plaintext 

Sory za [OT]
teraz to dałeś
poczytaj php Solutions 3/2006 o PHP6 bo nie chce mi się przepisywać

Tu się oczywiście mogę zgodzić - prawie każde zabezpieczenie jest do obejścia Ale jeśli chodzi o zwykłe podlinowywanie do plików z innych stron, to moje rozwiązanie w pełni wystarczy.

Pozdrawiam.

Podaj mi dowody, że w PHP4 jest wskazane używać [ i ] zamiast { i } to uwierzę...

Aha i jeszcze jedno - czemu mam wierzyć php.pl, skoro php.net mówi całkiem inaczej?

Wyjasniam:
do tablic uzywa sie [ ] :
$_SERVER[ 'REMOTE_ADDR' ];

do wyciagania pojedynczego znaku ze stringa { }
$string = 'abc';
print( $string{1} ); // b
ale [ ] tez dziala, ale ponoc jest wolniejsze i jest niezalecane

No ale w tablicach też działa { i }, więc?

więc używaj jak ci wygodniej, bo prędkości są praktycznie takie same dla obu metod

Więc czym metody się różnią i która jest szybsza (no i dlaczego)?

Typ string to nic innego jak char* w C więc tablica. {} to pewnie konstrukcja językowa mapowana na [] w języku natywnym.

Sprawdziłem prędkość wyświetlania obiema metodami w pętli o 200k iteracjach i różnica była.. [] minimalnie szybsze.

Ale mówię, że w normalnych warunkach prędkość jest niezauważalna więc pisz jak Ci wygodniej...

W C string to wcale nie to samo co char*
Ale dzięki za odpowiedź, już się przyzwyczaiłem do { i }

Chodziło mi o string w php.

O co chodzi z tym hotlinkiem?

http://pl.wikipedia.org/wiki/Hotlink

nie masz paluszków żeby poszukać?

edit:

co do hotlinkowania, warto chyba uzyc mod_rewrite.. jezeli na koncu adresu widnieje .jpg to wyswietlamy jakis brzydki fake obrazek czy cos

Jezeli chcesz uzywac to sobie uzywaj. Mozesz sie jednak niemilo zdziwic gdy Twoj skrypt, postawiony na php 6 przestanie dzialac.

No i wszystko jasne

Temat byl o hotlinku więc się dopisze.
Mam pytanie odnośnie kodu podanego wyżej:



Jak zmienić to, żeby przekierowanie odbywało się nie na http://domena.pl/hotlink.html a na http://domena.pl/plik.php?file=nazwapliku.

Chodzi mi o to, żeby wywoływac plik php jednoczesnie przekazujac do niego w zmiennej nazwe pliku, ktory był żadany.