Bilder aus Gallery vor Usern schützen

[Clip2011]

Hallo,

ich plane eine kleine Gallery für meine Seite zu programmieren.
Nun stehe ich vor folgendem Problem...

Da ich die Bilder in einem öffentlich erreichbarem Ordner anlegen wollte (www.seite.de/gallery/id), kann ja rein theoretisch jeder der die id kennt und durch probieren den Bildernamen errät die Bildern sehen. Oder sogar Suchmaschinen finden den Weg dahin.
Wie stelle ich es am besten an das die Bilder privat bleiben?
Den gesamten Bereich mit htaccess schützen will ich nicht.
Die Bilder sollen bei dem User in seinem Bereich sichtbar sein.

Ich steh da grad irgendwie auf dem Schlauch und erhoffe mir hier hilfreiche Tipps

Gruß

Carsten

[AmicaNoctis]

Hallo,

der htaccess-Schutz ist die einzige sinnvolle Lösung. Im User-Bereich kannst du ja dann ein spezielles Script unterbringen, welches die Bilder wiedergibt. Dabei greift PHP über das lokale Dateisystem zu und ist von der htaccess-Sperre nicht betroffen.

Gruß,

Amica

[Clip2011]

Wieder was gelernt.

Danke Dir, werde es mir mal ansehen.

[Besth]

Ich greif mal dieses Thema wieder auf, weil ich jetzt genau hier auf ein Problem stoße.
Ich möchte auch meine Bilder mit htaccess absichern.

Das habe ich auch getan und das funktioniert.

Nun habe ich aber ein Script auf meiner Homepage (welches nicht in dem Verzeichnis liegt) das die Bilder anzeigen soll.
Ganz normal über

 echo "<img src='bilder/bild1.png'>"; 

geht es nicht, dann will der browser von mir immer das Passwort

Folgende Dateistruktur:

- /root
- index.php
- datei.php
--- /bilder
--- bild1.png
--- bild2.png
--- .htaccess
--- .htpasswd

In meiner .htaccess Datei steht folgendes:

AuthType Basic
AuthName "Passwortschutz"
require valid-user
AuthUserFile /var/www/user1432/html/projekte/test/bilder/.htpasswd

was habe ich falsch gemacht?

[AmicaNoctis]

Hallo,

Nun habe ich aber ein Script auf meiner Homepage (welches nicht in dem Verzeichnis liegt) das die Bilder anzeigen soll.
Ganz normal über

 echo "<img src='bilder/bild1.png'>"; 

wo hast du dieses Script? Warum rufst du es nicht auf? Dazu musst du das src-Attribut des Bildes auf dieses Script legen, siehe Thread.

Gruß,

Amica

[Besth]

 echo "<img src='bilder/bild1.png'>"; 

ist der Inhalt meiner index.php (Dateistruktur siehe oben)

Ich rufe ganz normal die index.php im Browser auf.
Das Bild wird aber ohne Passworteingabe nicht angezeigt.

[AmicaNoctis]

Lies mal bitte diesen Thread.

[Besth]

Vielen Dank, das hat mir sehr weitergeholfen.
Ich habs jetzt (vereinfacht) so gelöst:
aufgerufen wird die index.php im browser mit der entsprechenden id:

index.php

<?php
echo "<img src='bild.php?id=4'><br>";
?>

bild.php

<?
if ( isset($_GET['id']) ) {
  $bild = $_GET['id'];
  // weiterer code um das bild auszuwählen - prüfen ob der user eingeloggt ist usw
  header("content-type: image/png");
  readfile("bilder/bild".$bild.".png");
}
?>

somit kann man nicht direkt auf das bild zugreifen, weil dann der htaccess schutz greift
mein bild.php script muss ich nun noch anpassen, dass nur eingeloggte user die bilder sehen können

[TobiaZ]

Blick über den Tellerrand: Das ganze .htaccess-Zeug braucht man nicht, wenn man die Dateien außerhalb des Webroot aufbewahrt.

[AmicaNoctis]

Blick über den Tellerrand: Das ganze .htaccess-Zeug braucht man nicht, wenn man die Dateien außerhalb des Webroot aufbewahrt.

… was bei den meisten Hostern recht schwierig werden dürfte.

[Besth]

Blick über den Tellerrand: Das ganze .htaccess-Zeug braucht man nicht, wenn man die Dateien außerhalb des Webroot aufbewahrt.

Ach und da kommt man dann trotzdem mit readfile dran?
Das ist ja sehr interessant.
Schaffe ich es denn auch per Script hochgeladene Dateien außerhalb des webroot abzulegen? Das wäre ja dann ein Sicherheitsrisiko, oder nicht?

[mermshaus]

Ja, schaffst du. Das ist nicht riskanter, als es hochgeladene Dateien immer sind. Oder welche Befürchtung hast du dabei?

[Besth]

Ich greife das Thema noch einmal auf, weil ich nun ein Problem habe.

Bisher erstelle ich mir also das Bild wie oben beschrieben mit:

header("content-type: image/png");
readfile("bilder/bild".$bild.".png"); 

nun möchte ich in dem Bild gerne noch etwas ändern (zb Text hinzufügen)
Das würde man ja nun über die png image-funktionen von php realisieren - also in etwa so:

$string = "test";
$im = imagecreatefrompng("bilder/bild".$bild.".png");
$orange = imagecolorallocate($im, 220, 210, 60);
$px = (imagesx($im) - 7.5 * strlen($string)) / 2;
imagestring($im, 3, $px, 9, $string, $orange);
imagepng($im);
imagedestroy($im); 

Leider bekomm ich hier immer Fehler das er mein Bild nicht lesen kann

Warning: imagecreatefrompng() [function.imagecreatefrompng]: 'bilder/bild1.png' is not a valid PNG file in pfad\zur\datei.php on line 33

Funktioniert dann die ganze Geschichte nicht mehr?
Wie kann man das Problem lösen?

[AmicaNoctis]

Hallo,

offenbar stimmt der Pfad aber die Datei ist kaputt.

Wenn du eine halbwegs vernünftige Schrift haben willst, solltest du dir statt imagestring() mal imagettftext() ansehen.

Gruß,

Amica

[Besth]

Ich dachte erst es hat was mit dem htaccess zu tun ^^

Ich habe jetzt einfach mit Paint ein leeres png Bild erstellt und das dort hin gepackt - und siehe da es geht
Jetzt ist nur die Frage wieso das png von der Digital-Kamera defekt ist -.-

Danke für den Hinweis mit der Schrift - das schaue ich mir mal an