Beskyttelse af billeder

Jep, flot. Der er en loginside? ;)

læs spørgsmålet! billederne er placeret i ganske aldm. mapper/folders ..

Men ellers noget i stil med dette, showpicture.php:

<?php

  if ( !preg_match( "/" . $_SERVER['HTTP_HOST'] . "/i", $_SERVER['HTTP_REFERER'] ) )
  {
      header( 'Content-Type: image/jpeg' );
      readfile( 'ingen_direkte_links.jpg' );
      exit;
  }

  $fil = basename( $_GET['fil'] );
  header( 'Content-Type: image/jpeg' );
  readfile( 'billedmappe/' . $_GET['fil'] );

?>

Den kalder du så med: showpicture.php?fil=hest.jpg

pass: sørensen/sørensen

Hmm ok, hvis du bruger sessions til din login, kan du jo bare checke for det i stedet:

<?php

  if ( !empty( $_SESSION['din_login_variabel'] ) )
  {
      header( 'Content-Type: image/jpeg' );
      readfile( 'ingen_direkte_links.jpg' );
      exit;
  }

  $fil = basename( $_GET['fil'] );
  header( 'Content-Type: image/jpeg' );
  readfile( 'billedmappe/' . $_GET['fil'] );

?>

Eller en kombination ;)

Erh, !empty() skulle være empty()

Filerne vil jo stadig være direkte tilgængelige via aldm. url .. Kan man ikke smide dem i en lukket folder og så hente dem via. php og KUN gennem php ? ligesom man normalt gør med databaser når man ønsker høj sikkerhed?

Jo, du kan smide dine billedmapper ud af web-scope, eller lave en .htaccess i "roden" af din billedmappe der deny'er alt, og så lade alle requests gå igennem f.eks. showpicture.php...

Hvis du har din folderstruktur sådan:

/ (webrod)
/billeder/ (billedrod)
/billeder/2001 Fars foedselsdag (f.eks.)
(osv)

Så lav en .htaccess i /billeder:

Order deny,allow
Deny from all

Så er det kun dit /showpicture.php script der kan tilgå dem...

kigger på det. smider du et svar ? :)

Yes :) Hvis der er mere ang. dette, kan du bare skrive her igen :)