PHP Lang
  1. PHP Lang
  3. Разрешить вход в систему пользователя для загрузки файла на PHP еще никто не может
Intereting Posts
Попытка реализовать (понять) шаблон Decorator в php Является ли json_encode достаточной защитой XSS? laravel – Query Builder против Eloquent Как использовать CURL вместо file_get_contents? как я могу изменить dpi на изображение с расширением imagick Для чего нужен код исключения для PHP? Любой сценарий использования? PHP. Предоставляет ли PDO цитату из SQL Injection? Curl в разных версиях PHP: один работает, другой – нет Расширение файла загрузок файлов Codeigniter Как конвертировать PDF в SWF с помощью PHP mod_rewrite для REST API на PHP Как сохранить значение в текстовом вводе после отправки? создание маршрутизатора PHP Как проверить, был ли DomDocument изменен простым и быстрым сравнением? Не удалось выполнить команду OCIEnvNlsCreate (). Когда я пытаюсь подключить мою базу данных оракула в php

Разрешить вход в систему пользователя для загрузки файла на PHP еще никто не может

У меня есть файлы .mp3 на моем веб-сайте, и я хочу установить свой сайт, чтобы после того, как мои пользователи вошли в систему, они могут загружать файлы. Если пользователи не вошли в систему, они не смогут скачивать файлы. Я не хочу, чтобы кто-нибудь мог найти путь к файлам.

Я сделал бы файл недоступным для доступа только через HTTP-запрос, а с помощью PHP просто распечатал его: 

<?php session_start(); if (isset($_SESSION['logged_in'])) { $file = '/this/is/the/path/file.mp3'; header('Content-type: audio/mpeg'); header('Content-length: ' . filesize($file)); readfile($file); } ?>
  • Поместите файлы MP3 над вашим docroot, или если это невозможно, запретите доступ к ним с помощью .htaccess (если вы используете Apache).
  • Убедитесь, что пользователь вошел в систему.
  • Отправьте соответствующие заголовки и readfile() в MP3, когда пользователь запросит файл.

Вы можете создать токен, основанный на чем-то вроде идентификатора сеанса пользователя и некоторого случайного значения. Затем зарегистрированные URL-адреса пользователя будут выглядеть так: 

 /download.php?token=4782ab847313bcd