Chce napisac prosty system downloadu dla mojej stronki, jako, ze nie mam w tym zadnego doswiadczenia chialem sie zapytac o pare rzeczy.

1. Sciagac plik bedzie mogla tylko osoba zalogowana, to jest akurat prosto zrobic, wystarczy ukryc link dla osoby niezalogowanej. Co jednak zorbic gdy osoba zalogowana poda link osobie niezalogowanej? Przy okazji zabezpieczyloby to chyba pliki przed hotlinkowaniem
2. czy logowanie to skuteczny sposob na zabezpiecenie sie przed indeksowaniem plikow przez wyszukiwarki?
3. W odleglejszej przyszlosci bede chial zrobic by system byl czesciowo platny, powiedzmy, ze bedzie abonament na meisaic i taka osoba bedzie miala dzieki temu wiekszy wybor plikow czy cos takiego. Jest gdzies moze o tym cos w sieci? tzn. osoba wysyla SMSa, dostaje kod, wpisuje go i juz ma abonament. To tzreba jakies umowy z operatorami czy co? Jak system rozpozna czy to dorby kod itd? Chodiz mi na razie o ogolne informacje na ten temat.
4. Czy powinienem pamietac o czyms istotnym piszac ten caly system? Jakie bledy najczesciej robia niedoswiadczone osoby piszac takie systemy downloadu?


Z gory dziekuje za pomoc!

ad 1. linki wygladają tak:



w pobierz.php sprawdzasz czy user jest zalogowany, jesli tak to wysylasz do niego content... uzywasz header() i getfilecontents()

ad 2. tak

ad 3. ja korzystalem z allpay.pl ... tam przeczytasz więcej na ten temat...

A czy to bedzie umozliwialo sciaganie plikow "wspomagaczami" i wznownie sciagania plikow po przerwaniu?

jesli user sie zaloguje - tak.

Ooo dobrze że jest ten temat.
To ja mam takie pytanie: Jak zabezpieczyć skrypt przed "cfaniakami"? Teraz każda przeglądarka czy też wspomagacz ściągania podaje bezwzględny adres do pliku... Jak zrobić aby po wpisaniu adresu do pliku, wywaliło odpowiedni komunikat?

np. .htaccess albo pliki poza katalogiem public_html (odczytywane tylko przez skrypty)

hej, mnie ten temat tez interesuje,
ja chce podobne zabezpieczenie przed sciaganiem plikow zrobic, zrobilem to przez header(), ale wyskakuje mi "Cannot modify header information - headers already sent by " hmm co jest nie tak??

czy ja kiedys doczekam sie czasow, ze uzyjecie wyszukiwarki?
http://forum.php.pl/index.php?act=Search&C...already+sent+by

topic na topicu o tym problemie

Za takie teksty powinny już bany lecieć! Wpisz sobie w wyszukiwarce headers already sent to się dowiesz czemu...

@nospor - Znowu byłeś szybszy...

dzieki, z tym sobie poradzilem, ale teraz mam tak:
w pliku index.html jest formularz, w pliku download.php jest spradzanie czy zostal on wypelniony (bo ja potrzebuje tylko takie cos zeby przed porbaniem pliku formularz sie wypelnilo), jesli jest wszystko ok, to jest ponizszy kod:

[PHP] pobierz, plaintext 
<?php
 
$urldir = $_GET['download']; // directory of file to download 
$filename = $_GET['test.zip']; // filename only 
 
$downloadurl = $urldir . $filename; 
$size = filesize($downloadurl); 
 
header("Pragma: public"); 
header("Expires: 0"); 
header("Cache-Control: must-revalidate, post-check=0, pre-check=0"); 
header("Cache-Control: private",false); 
header("Content-Type: application/octet-stream"); 
header("Content-Disposition: attachment; filename="".$filename."";"); 
header("Content-Transfer-Encoding: binary"); 
header("Content-Length: ".$size); 
?>
[PHP] pobierz, plaintext 

no i zaczyna mi sciagac plik, tylko nie ten co chce, a plik... "download.php"
i teraz juz wogole nie wiem co jest nie tak:/ ten kod dostalem z innego forum

no bo nie podales pliku co ma wyswietlic (pobrac). brakuje ci jeszcze na koncu

[PHP] pobierz, plaintext 
<?php
readfile($plikdopobrania);
?>
[PHP] pobierz, plaintext 

hmmm mam teraz tak:

[PHP] pobierz, plaintext 
<?php
$urldir = $_GET['pliki']; // directory of file to download 
$filename = $_GET['test.zip']; // filename only 
 
$downloadurl = $urldir . $filename; 
$size = filesize($downloadurl); 
 
header("Pragma: public"); 
header("Expires: 0"); 
header("Cache-Control: must-revalidate, post-check=0, pre-check=0"); 
header("Cache-Control: private",false); 
header("Content-Type: application/octet-stream"); 
header("Content-Disposition: attachment; filename="".$filename."";"); 
header("Content-Transfer-Encoding: binary"); 
header("Content-Length: ".$size); 
 
readfile($downloadurl);
?>
[PHP] pobierz, plaintext 

i nadal jest to samo, nie sciaga tego pliku co chce:/