PHP Downloads

[mk85]

Hallo leute,
ich habe eine download sektion in meinem skript.

ich rufe einen download mit filebase.php?action=download&id=xx auf
es wird der dateiname zu der id aus der db geholt und mittels
header() der benutzer zu der datei weitergeleitet

klappt alles einwandfrei...

aber nun ist es ja so das man auf die dateien auch direkt downloaden kann (wenn man den dateinamen weiß) indem man einfach den pfad eingibt...

hat jemand eine idee wie man erzwingen kann das die php datei vor dem download aufgerufen werden muss

bye
micha

[em-!x]

Datei einfach über dem root speichern

[mk85]

geht das nicht nur wenn mir der server gehört?

ich hab gemieteten space und denke nicht das ich dateien außerhalb meines verzeichnisses ablegen kann

[wahsaga]

Original geschrieben von mk85
ich hab gemieteten space und denke nicht das ich dateien außerhalb meines verzeichnisses ablegen kann

außerhalb deines webroots != außerhalb deines kundenverzeichnisses.

[mk85]

hmm bei meinem webspace (allink) ist es so das wenn ich mich über
ftp einlogge ...bin ich in einem verzeichnis...und auf jede datei im verzeichniss hab ich per http zugriff

und es soll gewährleistet sein das ich per ftp zugriff auf die dateien hab

[ghostgambler]

Original geschrieben von mk85
hmm bei meinem webspace (allink) ist es so das wenn ich mich über
ftp einlogge ...bin ich in einem verzeichnis...und auf jede datei im verzeichniss hab ich per http zugriff

und es soll gewährleistet sein das ich per ftp zugriff auf die dateien hab

guck mal nach htaccess und deny

[aimbot]

guck mal nach htaccess

EDIT:

---

gna, kommt davon, wenn man antworten will und einen dann die rauch-sucht nach draußen treibt -.-

---

[jahlives]

Wenn du htaccess hast, dann probier es so.
Erstelle ein Verzeichnis, das die Download Dateien beinhaltet (kann irgendwo in deinem Webspace liegen). Wechsle in das Verzeichnis und erstelle eine .htaccess Datei und trage dort folgendes ein

Order alllow,deny

Allow from 127.0.0.1
Allow from Localhost

Dann kann nur noch ein Script in deinem Webspace auf die Dateien zugreifen.

Gruss

tobi