sessions vs. .htaccess

Tror måske du kan bruge svaret nederst i denne tråd: http://forums.devnetwork.net/viewtopic.php?t=47601

du kunne også evt. beholde en .htaccess i den mappe og bruge et download-script til når folk vil hente filer fra mappen.

Det du bør gøre er at bruge sessions og holde sikkerhede oppe på SESSION niveau.. Du laver herefter en php script som henter filer på din server (med lig hjælp af en database)... Og så kan du lave en "deny" på mappen hvor filerne ligger med .htaccess

Forstår ud hvad jeg mener?

nej jeg forstår ikke hvad du mener  - kan du uddybe?

Okey jeg prøver,

Altså hvis du har et website hvor du fx. logger ind og gemmer med session i stedet for at gøre det med en htaccess. Nu har vi på plads hvornår en bruger er logget ind eller ej.

Dernæst kan du lave et download script som henter filen uden at vise filens rigtige sti, jeg mener på følgende måde:

Brugerens sti.
http://www.domain.dk/download.php?file=program.exe

den rigtige sti til filen kan fx. være:
http://www.domain.dk/download_data/program.exe

scriptet kan fx. således ud:
<?
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=".$row[0]."");
header("Pragma: no-cache");
header("Expires: 0");
echo file_get_contents($file);
?>

mappen download_data beskytter du med htaccess... deny from all eller lign. Så kan du nemlig ikke downloade filen selvom du kender den rigtige sti.

Variablen $file i scriptet er naturligvis stien til filen

rettelse

<?
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=".$file."");
header("Pragma: no-cache");
header("Expires: 0");
echo file_get_contents($file);
?>

den nemmeste og mest sikre måde viste sig at være, at placere filerne uden for webscope og så lave et script der henter dem derfra.

Søren

Det var også det jeg prøvede på at vise.

Men det er jo ikke altid man kan få lov til at smide det uden for scopet, fx. ved alm. webhoteller hvor du havner direkte i roden af domænet.

Jeg synes nu ellers mange webhoteller tilbyder:
/roden/www
/roden/data
/roden/diverse...
Altså at man kan gå uden om WWW og lave mapper der.

Ok jeg har kun prøver Scannet og B-One, hvor man hos lander direkte i roden af WWW hos B-One. Men Scannet har en folders ud over WWW

Det er nemlig meget forskelligt! :o)
Men så kan man jo bare lave en mappe og smide en .htaccess fil i den mappe, så ser ingen indholdet i den (hvis webhotellet understøtter htaccess-filer)