Rechtevergabe bei Verlinkung auf Dateien

[Hasenvater]

Hallo,

stehe gerade vor folgendem Szenario:

Ich habe eine Login-Seite gecodet, auf der sich Mitarbeiter mit ihrem Benutzernamen und Passwort authentifizieren müssen. Nach erfolgreicher Anmeldung liest mein Skript den Dateiordner des Benutzers auf dem Web-Server aus und zeigt ihm (entsprechend aufbereitet) die Dateien an, die dort liegen (Excel- und PDF-Dateien). Per Link sollen diese Dateien dann angezeigt werden.

Mein Problem ist nun aber, wenn ich eine Datei datei.pdf habe und der Link dann wäre http://testserver/user1/datei.pdf, wie kann ich verhindern, dass ein anderer User diese Datei durch direkte Eingabe der URL aufrufen kann? Es soll jeder User nur die Dateien in seinem Userverzeichnis sehen können.

Vielen Dank schon mal für Eure Ratschläge und Hilfe!

[schmalle]

Lege die Dateien einfach außerhalb des HTML Verzeichnisses ab. Dann liest Du Sie mit PHP wieder ein, und sendest Sie direkt an den Browser ...

[Hasenvater]

aarghs, ich idiot

is wohl noch zu früh (erstmal n kaffee holen)

danke dir!

[Hasenvater]

ääh, nein, moment.

ich kann sie dann ja nicht mehr direkt verlinken. wie meinst du das mit

Dann liest Du Sie mit PHP wieder ein, und sendest Sie direkt an den Browser

?

soll ich sie dann mittels PHP in einen temporären Ordner unterhalb des DocumentRoots kopieren und dahin dann verlinken?

[schmalle]

nene Einlesen z.B. mit file() + implode() und senden an den Browser mit fpassthru()

[Hasenvater]

hm, hab mir das mal gerade in selfphp angesehen mit "fpassthru". ist mir noch nicht ganz klar, wie ich das dann übergebe.
haut das denn auch mit binärdaten hin?

[schmalle]

Original geschrieben von Hasenvater
haut das denn auch mit binärdaten hin?

ja

[Hasenvater]

gut
und wie macht man das mit fpassthru?

by the way: ist es möglich, bei einem klick auf die datei, excel/acrobat reader mit der datei direkt aufzumachen, d. h., sie wird nicht im browser angezeigt, sonder direkt in excel/adobe reader?

[onemorenerd]

Sicher, mußt halt die richtigen Header senden.

[Hasenvater]

damit kann ich den download initiieren, ja - aber dass dann gleich die appliaktion mit dem ausgewählten file aufgeht ... oder hab ich was überlesen?

[Quetschi]

@schmalle

Wäre readfile() nicht einfacher als file() + implode() -> fpassthru()??

Oder hätte diese Lösung andere Vorteile??

[Abraxax]

ich nutze in so einem fall auch lieber readfile() weils einfacher, sauberer und schöner ist.

[Hasenvater]

also, ich habe das noch nicht ganz gerafft, wäre nett, wenn mir noch mal kurz jemand auf die Sprünge helfen würde:

Ich möchte einen Link ausgeben, der eine Datei (PDF oder Excel) in einem neuen Browserfenster ausgibt (bzw. besser noch: gleich die Applikation auf dem Rechner des Users startet und die Datei darin öffnet.)

Wie sähe der Code dafür aus?

Danke Euch!

[jahlives]

damit kann ich den download initiieren, ja - aber dass dann gleich die
appliaktion mit dem ausgewählten file aufgeht ... oder hab ich was
überlesen

Du musst dem User schon die Wahl lassen ob er eine Datei erst speichern
will (und allenfalls mit einem Virenscanner drüber will) oder die Datei direkt im Browser öffnen will.
Die Eingabeaufforderung wenn man auf den Link klickt, lässt dem User ja
die Wahl die Datei direkt zu öffnen oder erst zu speichern.

Gruss

tobi

[loci]

achtung dieser code ist nicht 100% lauffaehig
der dateiname sollte des weiteren NICHT direkt aus einem superglobal genommen werden!!!

<?php
// get file extension
$extension = substr(strrchr($_GET['file'], "."), 1);

// get mime type for file extension - extend if needed
switch ($extension)
{
    case "pdf": $ctype="application/pdf";
        break;
    case "exe": $ctype="application/octet-stream";
        break;
    case "zip": $ctype="application/zip";
        break;
    case "doc": $ctype="application/msword";
        break;
    case "xls": $ctype="application/vnd.ms-excel";
        break;
    case "ppt": $ctype="application/vnd.ms-powerpoint";
        break;
    case "gif": $ctype="image/gif";
        break;
    case "png": $ctype="image/png";
        break;
    case "jpg": $ctype="image/jpg";
        break;
    default:    $ctype="application/force-download";
}

// send headers
header('Cache-control: private');
header('Content-Type: '.ctype);
header('Content-Length: '.filesize($_GET['file']));
header('Content-Disposition: attachment; filename="'.$_GET['file'].'"');

// send file with 8kb/s
// remove the sleep() from within the loop to send file with full speed
$buf_size = 8192;
$fh = @fopen($_GET['file']) or die('failed to open requested file');
while (!feof($fh))
{
    echo @fread($fh, $buf_size);
    flush();
    sleep(1);
}
@fclose($fh);
die();
?>

das beispiel soll nur einen ungefaehren loesungsansatz zeigen und hat keinen anspruch auf vollstaendigkeit / funktionstuechtigkeit