bilderupload - dokumente schützen

[lx-club]

hallo,

ist es möglich mittels eines upload-scriptes bilder auch ausserhalb des web-root hochzuladen? bzw. wie ist es möglich diese so zu schützen, das man sie über einen direkten aufruf über den browser nicht anzeigen lassen kann? mittels htaccess habe ic hes probiert, nur wenn dann auf der webseite auf die grafik zugegriffen wird, dann kommt dieses eingabefenster wo man dann user / passwort angeben muss

[schmalle]

Was soll das bringen? Du zeigst sie doch eh an?

[TobiaZ]

ist es möglich mittels eines upload-scriptes bilder auch ausserhalb des web-root hochzuladen?

Ja, sofern PHP die entsprechenden Rechte für das Verzeichnis hat.

bzw. wie ist es möglich diese so zu schützen, das man sie über einen direkten aufruf über den browser nicht anzeigen lassen kann?

bilder über dem webroot brauchst du nicht schützen, die darunter kannst du eigentlich nur zuverlässig über einen verzeichnisschutz (htaccess) schützen.

mittels htaccess habe ic hes probiert, nur wenn dann auf der webseite auf die grafik zugegriffen wird, dann kommt dieses eingabefenster wo man dann user / passwort angeben muss

Das wundert dich nicht wirklich, oder?

Was willst du mit deinem Vorhaben bewirken? Such mal im Forum, du bist sicher nicht der erste, der sowas vor hat.

[lx-club]

das ist schon klar das dan nne eingabeaufforderung kommt , wenn ich auf ein bild im geschützen verzeichnis zugreife.

folgender hintergrund:

in einem login-bereich soll jedes mitglied seine dokumente ansehen (grafiken,pdf) und ich mächte verhindern, das man nun über den browser an dokumente rankommt, die man nur als angemeldetes mitglied sehen darf. wenn man den pfad kennt, kann sich ja jedermann die dokumente ansehen...
das mitglied soll auch dokumente hocladen können

dafür brauchte ich jetzt eine lösung.

[TobiaZ]

dafür brauchte ich jetzt eine lösung.

Dann suchst du dir die Lösung JETZT im Forum!

[jahlives]

@threadstarter
Ne htaccess in das Verzeichnis mit den Bildern und folgenden Inhalt rein:

Order Allow,Deny
Allow from 127.0.0.1
Allow from localhost

Das war's und der User sieht so bestimmt kein Anmeldefenster, sondern nur Zugriff verweigert.
Das hättest du aber mit einer kleinen Google-Recherhce auch rausgefunden

Gruss

tobi

EDIT:

---

Überigens, wenn die Dokumente ausserhalb des roots liegen, dann sollte, bei einem korrekt konfigurierten Server, kein Zugriff möglich sein (auch ohne .htaccess)

---