Beskyttelse af fil downloads

Det du gør er:

Hvis du f.eks. har en fil der hedder hehlers.zip, som kun brugere der er logget ind på downloade, så laver du en database-tabel med filer, hvor du indsætter f.eks. ID,navn,url

Så ligger du filen et sted og indtaster det i databasen.
ID    Navn    Sti
1      hehlers  http://www.hehlers.dk/files/hehlers.zip

Så laver du en fil i asp, som du kalder download.asp, og der laver du et indhold der ligner dette:
<%
** lav forbindelse til database
** check om brugeren er logget ind
** hent info om filen ved hjælp af ID på en request.querystring("id")

if login = "godkendt" then
  response.redirect( record("sti") )
else
  response.redirect("fejlside.asp")
end if
%>

Så kalder du download.asp?id=1 for at hente den fil der er nummer 1 i databasen.

Håber du kan forstå min "forklaringskode"

Du skal altså gemme den rigtige sti i din database, og så kun lade folk der er logget ind redirecte hen til den.

dna