Hvordan kan jeg skjule BILLEDER for folk der ikke er logget ind?

.htaccess er ellers løsningen (måske endda den eneste) på dit problem.

Du viser bare dine billeder via et PHP-script, og holder selve
billedfilerne uden for dit webkatalog

erikjacobsen >>

Men.. Derfor kan de jo stadig ses, hvis nu man skulle være i besidelse af et direkte link!?..
Undskyld jeg lige kommentere! :)

dumt spm... hvad ændrer .htaccess ved dit design?

ingen spm. er dumme. Manden gider vel ikke have en grim .htaccess kodeord/passwd op - hvad ved jeg. Men ingen spm er sgu' dummer her på eksperten, hold op med det NUUU !

Tænk dig lige om, Dennis. I PHP-filen laver man det samme
"login-check" som man gør i de andre PHP-sider. Og er han ikke
logget ind, vises bare et billede af Poul Nyrup på cykel.

dennism >> Nej vel kan de da ej.. Hvis billederne ligger udenfor webkataloget, så kan man da ikke på nogen måde linke til dem uden at bruge PHP-scriptet, der jo kan se efter om personen er logget ind.

Jeg har selv brugt det, og det virker fortrinligt. :)

jeg tror det erikj mener er at du skal lægge dine billede filer uden for webscope. Når man har et webhotel eller for den sags skyld hoster selv, så kan filer lokalt godt se bibs udenfor webscope mens filer udelukkende kan ses genne browsere hvis de ligger i webscope folderne.

ohmish>> Det folk prøver at fortælle dig er:
Bib-struktur:
domænedk
  db
  www

filer (eks. php-filer) i www kan læse filer i db, mens browsere ikke kan tilgå indhold af db. Derfor læg dine billeder i folderen db.

erikjacobsen & angelod >>

Selvfølgelig... :)
Jeg må vist hellere komme i seng... :)

hmm når de logger ind må du da have gemt noget information om det i cokkies eller sessions?

jeg har gjort det på denne måde
if($_SESSIONS['id'){
?><img src=""><?
}

uha. tak for hurtig respons folkens!.

Til webmasterdk>>> jamen.. nu har jeg jo lavet det fede system i php hvor alt følger sidens design (web admininterface uden grimme standard loginprompts). jeg kender ikke meget til htaccess' muligheder, men nu har brugt så meget tid og energi på det andet at det ville være dumt at starte forfra. Kan jeg ikke lægge billeder i en mappe med htaccess, uden at skulle logge igen for at se billederne? Evt. overføre loginnavn/kode fra den cookie jeg iforvejen har lagt hos brugeren.

Til erikajobsen>>> Hvordan holder jeg mappen lukket for browsergennemsyn, og åben for lokalgennemsyn?

Det hjælper intet at if-fe sig rundt om <img> tags. Prøv lige
at læse de andre indlæg

Har du ikke noget der ligner det fra Kommentar: rzj 10/01-2003 22:17:09

Og hvis du ikke har sådan et db-katalog (eller noget der
ligner), så lægger du bare en .htaccess/.htpasswd fil i
dit billedkatalog - der behøver ikke engang være en lovlig
bruger. Den kan ikke ses i en browser, men filoperationerne
i PHP går udenom .htaccess - så de kan.

ohmish>> Hvis du skal konfigurere det selv, så skal man jo vide lidt om hvilken webserver du anvender ?

jeg skrev dette uden at ha læst mange af de sidste svar.

Har du så, ohmish, mod på selv at prøve at lave scriptet? Det
er altid det sjoveste.

ericjacobsen>> er det rigtigt??.. håber det kan virke. det ville jo være optimalt. Jeg har nemlig ikke lov til at tilgå sider under webmappen.

i er for hurtige til mig..hehe

altså prøv en .htaccess med:
AuthUserFile /xlkahsgf/.htpasswd
#msg on log in
AuthName "Mine hemmelige billeder"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>

hvis du altså vil undgå konfigurering af webserver, hvilket er det smarteste da du også kan bruge et sådant bib til andre ting og sager...

Det virker. Lad os høre hvordan det går.

dvs. jeg linker bare til et billede i en mappe jeg har htaccess beskyttet, og folk kan IKKE se billedet hvis de skriver stien i browseren?

jeg får kaffen galt i halsen af glæde over disse positive svar! :) jeg har aldrig før lavet en htaccess funktion.. hjælp mig gerne. ellers finder jeg bare metoden selv. eller ska jeg bare gøre som du skriver der RZJ?

.htaccess behøver ikke at indeholde noget som helst. Men altså (erikj) det er lidt bob-bob'et...

Nej du skal lave et script der læser billedet fra serveren og sender det som output, men det er jeg sikker på ErikJacobsen kan fortælle dig meget mere om. :)

rzj: .htpasswd behøver ikke indeholde noget ... ik'os'?

ok. men hva ska scriptet indeholde af særligheder?

ja, men LÆG MÆRKE TIL AT FILEN VIRKELIGT HEDDER .htaccess (det er den klassiske begynder fejl ;-) ift. htaccess.
Altså en punktumhtaccess fil uden indhold i mappen med filer - NUUUUUUUU
/raz

nu sidder i vel ikke med pilsnere og tar gas på farmand vel?

.htaccess kan ikke være tom og have nogen virkning. Skriv den som
rzj skrev ovenfor

jæs. så meget ved jeg allerede. snubler tit over den i andres spørgsmål. Filen er nu oprettet.

.htaccess fil i billedemappen med indholdet:

AuthUserFile /xlkahsgf/.htpasswd
#msg on log in
AuthName "VERY VERY SECRET AREA"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>


??

ohmish>> MOMENTO por favor: Var lidt for hurtig. Afvent svar om  2 secs. .htaccess skal indeholde oplysninger om at HELE bib skal beskyttes ellers ingen effekt !!

ok. jeg venter spændt!

her er det:
deny from all
AuthType Basic
AuthUserFile /fuldstændig/ligemeget/info/.ligegyldig
AuthName "Hemmelige billeder"
require valid-user
satisfy any

præcis som ovenfor i en htaccess fil -YEEESS

Dit script kan være

<?
  $path='/udenfor/din/web/mappe/';
  header('Content-type: image/jpeg');
  if (isset($_GET['billede'])) {
    $billede=$_GET['billede'];
    if (!ereg('\.\.',$billede)) {
      readfile($path.$billede);
    }
  }
?>

Kalder du scriptet bilder.php kalder du det med

<img src="bilder.php?billede=Sjovhest.jpg">

(eller stien kan være i din webmappe med det her .htaccess halløj)

satisfy any?

ok.. eric og rzj. jeg prøver lige at brygge ovenst. sammen. vender tilbage om lidt :)

Mit bud er bare

AuthUserFile /dev/null
AuthGroupFile /dev/null
AuthName "Protected Area"
AuthType Basic
<Limit GET PUT POST>
require valid-user
</Limit>

erikj>>Jeg tror at du har fået lokket ohmish på .htaccess vognen (desværre)
ohmish>>satisfy any => Der er ikke bestemte brugergrupper der skal tilgodese

virker det eller wa' ????

/rasmus

Du laver også lige selv en if-sætning til at checke om
man er logget ind - jeg kan ikke gætte hvordan du har
gjort det.

erikj>>same same but different ;-)

er i enige eller hvad?

Ja ja, de er lige gode, de to bud på .htaccess - du kan jo selv checke

jep, we are best pals on this ;-).
Men hvorfor går der så h....... lang tid for dig til at tjekke det??. Du skal jo for f...... bare lægge det i en fil og smide det op!!

virker det os med andre filtyper? det gør det vel.. så ska scriptet der henter bare lige justeres men hvordan? (jeg roder stadig med det)

Den skal bare kigge på extension på de ønskede filer, og så "gætte" typen.

ohmish>>glem alt om at rode med php kode !! I de foregående poster her er der blevet gennemgået to FORSKELLIGE muligheder.
Lige i øjeblikket er det ENESTE du skal gøre at smide en fil kaldet .htaccess i de bibs, der ikke må kunne læses af en browser. DVS. eksempelvis dit /images/
bib. I det bib kan der ligge de filtyper der vil. Intet bliver tilgået direkte, men du kan sagtens tilgå det med henvisninger gennem php, html o.lign.
/raz

ftp er lige lidt langsom.....

eksperten er vist ikke helt frisk i øjeblikket eh?

im back.. htaccess og sciptet er perfekt! men rzj.. du sagde jeg sku glemme alt om php.? hva så med denne lille sag?:

$path='filer/';
  header('Content-type: image/jpeg');
  if (isset($_GET['billede'])) {
    $billede=$_GET['billede'];
    if (!ereg('\.\.',$billede)) {
      readfile($path.$billede);

hey gutter (rzj/eric)! jeg ved ik hvem der hjalp mest, men smid et svar, for det er virkelig point værd det her! og mange tak for hjælpen (et af eksperten's mest besvarede spørgsmål? hehe)... i er sgu seje. stay funky :)

Hvis det virker er vi glade. Måske der falder et enkelt point eller to af til mig :)

De to punktummer, der checkes for i ereg-en er vigtige, da en
ondsindet og kløgtig hacker ellers ville kunne spadsere rundt i
dine andre kataloger.

jamen jeg svarer da også, så..

hov

Sidegodt Egons. Jeg har ændret lidt i .htaccess filen, så den nu ser sån ud:

deny from all
require valid-user
satisfy any

Og selve scriptet der henter filen ser nu så ud:
<?
// mit logincheck her.
  $mappe="filer/"; 
if (isset($_GET['fil'])) { $fil=$_GET['fil'];
if (!ereg('\.\.',$fil)) { readfile($mappe.$fil); } }
?>
<br>test <img src="tegninger.php?fil=festtesthest.gif">

Og det virker fint på kyrds og tværs, og gir ikke adgang til mappen uden dette script og gyldig login.

Er det muligt at uploade til mappen?

ja, det er jo rene php funktioner. Har du prøvet ?

nej ikke at uploade, da jeg går ud fra at .htacess låser for mappen med mindre man bruger ovenst. script.

Du har ikke lige noget tisvarende liggende, til upload.. eller en hurtig forklaring? jeg åbner gerne et nyt spørgsmål med point hvis det ska til :)

<?php

if (isset($_FILES['upfile'])) {

    if (isset($_FILES['upfile']['name']) && $_FILES['upfile']['name'] !="") {

        if(is_uploaded_file($_FILES['upfile']['tmp_name'])) {

        $dist = $_SERVER['DOCUMENT_ROOT'] ."/web/upload/";

        move_uploaded_file($_FILES['upfile']['tmp_name'], $dist . $_FILES['upfile']['name']);
        $besked = $_FILES['upfile']['name'] ." er blevet uploadet med succes!";
    }else{
        $besked = "Sorry, men upload skete IKKE!";
    }

}else{

$besked = "Du glemte at v&aelig;lge en fil!";
    }

}else{

$besked = "V&aelig;lg en fil til upload:";
}
?>
<html><head><title>Upload fil</title>
</head>
<body>
<form enctype="multipart/form-data" action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
<center>
<table><tr>
<td><?php echo $besked; ?><br>
<input name="upfile" type="file" size="32"><p>
<center><input type="submit" value="Upload" class="submit"></center></td>

</tr></table>

</center>
</form>
</body></html>

Tak 2-maz :) hmm.. ja. det ser fint ud, men sefølli sker dette, da mappen har .htaccess:

Warning: Unable to create '/server/xxxxx/filer/testupload.jpg': Permission denied in /server/xxxxx/admin/upload.php on line 11

Warning: Unable to move '/tmp/phpiagNgD' to '/server/xxxxx/filer/testupload.jpg'
in /server/xxxxx/admin/upload.php on line 11

Så spør' jeg Hr. Eric Jacobsen... skal jeg lave et script som før, med andre kommandoer, til upload?:
<?
$mappe="filer/"; 
if (isset($_GET['fil'])) { $fil=$_GET['fil'];
if (!ereg('\.\.',$fil)) { readfile($mappe.$fil); } }
?>

Det er ikke .htaccess der forhindrer dette. Du kan lige
lave en chmod 777 på det katalog.

aah.. ja jeg opdagede det lige. sorry. og nu er der vist nok spørgsmål her. tak for hjælpen!

det hele spiller nu.

Det er nu ikke noget problem. Spørg bare løs

2-maz. der er lidt point til dig her: http://www.eksperten.dk/spm/303946

ohmish: det var da så lidt :)

rzj : Du bedes moderere dit sprogbrug (jvf. kommentar 10/01-2003 23:02:01). Fint nok at du udskifter eventuelle kraftudtryk med punktummer, men det er stadig kraftudtryk og folk stødes stadig af det. Husk det venligst til en anden gang.
- n0rmality, coadmin

n0rmality>> "Husk det venligst..." er måske lige lovligt løftet pegefinger til min smag, men jeg har forstået budskabet og det er jo det vigtigste! Min korttidshukommelse fejler ihvertfald intet ;-)
/rasmus

Husk det venligst er bare en "bøn". Den løftede pegefinger ligger skam i hele min kommentar. ;)