Beskyttelse af billeder

Alle billeder ligger i en makke der hedder 'billeder', og billedfilerne har navne som
  billede0            billedet for 'jeg kan ikke finde noget billede'
  billede1            billede for 'du har ikke noget at gøre her'
  billede1000        billede af første bruger
  billede1001        billede af anden bruger
  ...                osv

når et billede skal bruge på dit websiden laver du en <img kommando der bruger en php fil som filsource:

<img src="bilde.php?param=1001">

------- filen bilde.php
<?          // <!-- Minus AutoDato -->
header ("Content-type: image/jpg");
header ("Expires: Mon, 26 Jul 1997 05:00:00 GMT");    // Date in the past
header ("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); // always modified
header ("Cache-Control: no-cache, must-revalidate");  // HTTP/1.1
header ("Pragma: no-cache");                          // HTTP/1.0

if ( isset( $_GET['param'] ) ) {
    $param = $_GET['param'];
} else {
    $param = 0;      // nr for default billede
}
if ( $_SESSION['HTTP_rererer'] != 'skriv korrekt sti her' ) {      // *************
        // gal referrer
    $param = 1;      // nr for billede af en lang næse
}

$filnavn = 'billeder/billede' .$param .'.jpg';

$fp = fopen ( $filename , "rb" );
$ok = fpassthru ($fp);
fclose ($fp);
?>

du skal indsætte korrekt sti i linien markeret med  // *************

mvh JakobA

HTTP_REFERER kan fuskes. Men tilføj i stedet for i Jakobas script på det sted
et check for om man er logget ind.

Hej begge,

jeg beklager den meget lange svartid. Men hvis i lige begge vil smide et svar, så fordeler jeg nogle points mellem jer.

Tak for hjælpen

Ingen point til mig, tak.

Okay, så venter jeg bare på at JakobA svarer. Tak for hjælpen endnu en gang