Hente billede udenfor WWW

$_SERVER['document_root'] indeholder den complette sti til det dir webserveren læser fra, hvilket jo er ubrugeligt.
Jeg ved ikke om det er en standard men du kan bare <img src=".$row['billede'] hvis scriptet brugeren er på også er i roden (eg, www.domæne.dk/index.php).

ellers ville $_SERVER['SERVER_NAME']."/".$row['billede'] måske virke

Laver jeg echo på $stien er den helt rigtig. Det er først når jeg sætter det ind i en <img src=". at det går galt  :-/

så kan det være du bare skal smide http:// foran

Nej, for så tager den jo ikke server-root??

<img src=/home/jop/images/image42.jpeg> vil aldrig kunne fungere hvis det er det du prøver på.

Men ellers forstår jeg det ikke

Ok.. Det er det jeg prøver på i store træk. Er der en omvej til at hente billederne fra et sted udenfor www?

well, du kunne vel lave et script der sætter en header og udskriver indholdet af en billedefil  du indsætter som variable på en eller anden måde, selv om du self kan checke at det er en billedefil er det stadig farlig, da folk kan se om du har nogen applicationer inde.
redirect.php?img=/etc/passwd kan man lade være med at sende ved simple check men
redirect.php?img=/usr/local/share/root4all/splash.jpg ville kunne vise at du har root4all (som ikke lyder særligt sikkert) installeret.

så flyt dine images til et sted i server roden.

ALtså flyt dem til et sted i www?

ja

<ole>

Det var dog nogle sære råd. Det er netop hamrende sikkert at have sine billeder liggende udenfor webroden - og en ofte anbefalet måde at beskytte dem på. Men det kræver, man tænker sig om ... mappen er vel én, veldefineret mappe  :)

<img src="http://www.domain.dk/img.php?pic=blabla.jpg">

- i 'img.php' skriver du så:

<?
$pic = $_GET["pic"]; // Check som altid, om modtagne data svarer til det forventede format

$fp = fopen("/home/jop/images/".$pic, "rb");
$fileStr = fread($fp, filesize($pic));
fclose($fp);
$aPicName = explode(".", $pic);
header("Content-Length: ".strlen($fileStr));
header("Content-Type: image/".end($aPicName));
print $fileStr;
?>

/mvh
</bole>

bemærk:
$pic = basename($_GET['pic']);
så man ikke kan
img.php?pic=../../../etc/passwd

Det er der ingen grund til, hvis man i forvejen checker formatet grundigt ... og det gør man naturligvis  :)

Kors, hvor er jeg bare sat af..  :-)

Men jeg kigger lige på det, og så skal jeg nok dele lidt point ud..

olebole vil du ikke smide et svar?

Olebole. Skriv lige hvis du vil have point. Så laver jeg en tråd. Jeg lukker denne nu.

svar