download fil uden at se hvor den kommer fra

Man kan aldrig skjule sådan noget helt, men du kunne jo lave en redirect til din fil, hvor den ligger ét eller andet sjovt sted, og hedder noget med 11111.

det er nemlig til nogle faktura så det skulle jo helst være sådan at kunden ikke bare kunne gå ind og skrive et andet nummer og så se det andres faktura

Nu kan det være mig, der har misforstået noget, men får man ikke en faktura på mail?

Forudsat at download.php sikrer, at man kun kan se _egne_ fakturaer, så kan du lægge fakturaerne i en beskyttet mappe og så lade http://dk.php.net/readfile sende den videre...

Ved ikke helt, om det er hvad der ønskes.

maghem er forkert på den, det kan sagtens laves så du skjuler den oprindelige fil's direkte sti. Mit eksempel nedenfor kræver at du kender content-type på den fil brugeren skal have tilsendt (mit eksempel viser en exe-fil).

Du kan nemt f.eks. tjekke login fra session/database, det skal bare gøres før du bruger denne kode:


<?php
header('Content-Type: Application/exe');

$path = 'sti/til/min/fil.exe';
$file = fopen($path, 'r');
print fread($file, filesize($path));
fclose($file);
?>

det var bare sådan at kunden selv kunne hente den også: de liger i mappen faktura/1.pdf 2.pdf 3.pdf osv...

clausga > Ja, men hvordan vil du sikre dig, at kun kunden kan se sine fakturaer? Er der en form for login eller en nøgle?