Witam, jaki jest najlepszy sposób na zabezpieczenie plików (.rar) przed ich ściągnięciem? Bo mam serwis, który po wysłaniu SMSa daje możliwość pobrania czegoś, ale jak ktoś zna link to może pobrać ten plik bez żadnego problemu ;/

1) Pliki mają być poza publicznym dostęp
2) Pliki ma zwracac skrypt .php, który najpierw sprawdzi, czy dana osoba ma do pliku dostep
3) W zasadzie to juz wszystko

Poza publicznym dostępem? czyli gdzie? Np. ../ katalogiem htdocs?

Jak najlepiej sprawdzać czy dana osoba ma do niego dostęp?

no jesli katalog powiedzmy pub jest dostepny publicznie (przez przegladarke) to w nim masz tego nie trzymac. masz to trzymac gdzie indziej. No tu nie ma żadnej filozofii...

Jak sprawdzac? No sam pisałeś ze wysyla sms. Skoro wysyla sms to chyba masz jakiś kod, ktory odbiera info czy wysłał, czy wysłał poprawnie itp... nieprawdaż?

A jaki masz katalog główny na serwerze? W większości jest to public_html i w nim masz index. Pliki rar umieść katalog wyżej.

[PHP] pobierz, plaintext 
if(jest_zalogowany_moze_pobrac){//pobieranie pliku?}
[PHP] pobierz, plaintext 

Katalog główny to htdocs czyli jak stworzę folder nad nim i wrzucę tam pliki to będzie dobrze?

Będzie dobrze.

Możesz też zrobić publicznie dostępny katalog + zamknąć dostęp przez dodanie tam pliku .htaccess:


A samo pobieranie pliku najłatwiej chyba zrobić za pomocą funkcji readfile

a nie po prostu header(""); ?

A co chciałbyś ustawić w nagłówku?

Polecam najpierw poczytać:
- header
- readfile
- Allow logged in user to Download File in Php else nobody can't
- Wujek dobra rada

No dobra, tylko że jak mam się dostać poza katalog główny?

readfile('sciezka/za/katalogiem/glownym/plik.rar');

Dalej mam problem... pliki mam normalnie w folderze downloads w htdocs i do tamtego folderu wrzuciłem plik htaccess z regułą DENY FROM ALL, ale teraz jak chcę pobrać plik to zajmuje on 0 bajtów...

Kod:

[PHP] pobierz, plaintext 
$file = 'FULL_ADRESS downloads/'.$_file;
 
							header('Content-Description: File Transfer');
							header('Content-Type: application/octet-stream');
							header('Content-Disposition: attachment; filename='.basename($file));
							header('Content-Transfer-Encoding: binary');
							header('Expires: 0');
							header('Cache-Control: must-revalidate');
							header('Pragma: public');
							header('Content-Length: ' . filesize($file));
							ob_clean();
							flush();
							readfile($file);
							exit;
[PHP] pobierz, plaintext 

Jak usunę plik htaccess to jest ok...

może

[HTML] pobierz, plaintext 
order deny,allow
deny from all
allow from 127.0.0.1
[HTML] pobierz, plaintext 

$file = 'FULL_ADRESS downloads/'.$_file;
Tu ma być ścieżka dyskowa do pliku a nie URL.

Tylko po co ten temat, skoro pliki masz w głównym katalogu?