Direkter Aufruf einer (Pdf)Datei verhindern!

**jahlives** · 17.07.2007, 12:01

Dann lege dir eine zentrale PHP Datei als Ziel für deine PDF Links an. Jeder Link zum PDF zeigt auf diese PHP Datei und unterscheidet sich nur anhand des übergebenen Parameters ($_GET). Anhand des Parameters stellt die PHP Datei fest welches PDF gezeigt werden soll, liest es aus und schickt es an den Browser.
Auf das Verzeichnis mit den PDFs selber erlaubst du nur den lokalen Zugriff und keinen Zugriff von aussen --> so kann nur die PHP Datei darauf zugreifen. Wenn man jedoch den Link inkl Parameter kennt kann man die PHP Datei auch direkt aufrufen, was du z.B. mit Sessions unterbinden kannst.

Gruss

tobi

**Trashar** · 17.07.2007, 14:40

Oder man löst es per .htaccess indem man den Referer prüft.
Allerdings sendet nicht jeder Browser den mit bzw man kann es leicht faken.
MfG

**jens76** · 17.07.2007, 14:45

Original geschrieben von Trashar
Oder man löst es per .htaccess indem man den Referer prüft.
Allerdings sendet nicht jeder Browser den mit bzw man kann es leicht faken.
MfG

und mit deinem also scheidet diese möglichkeit doch schon aus! oder?

**Trashar** · 17.07.2007, 14:50

Nicht unbedingt.
90% der Ottonormalverbraucher wissen nicht wie das geht und wenn er nur verhindern will, dass irgendwer fremdes seine Datei direkt zum DL anbietet, reicht das unter umständen aus.

Ausserdem wollte ich nur eine einfache Alternative geben.

**jahlives** · 17.07.2007, 15:05

imho niemals auf Userdaten verlassen. Und damit scheidet diese einfache Version für mich aus...

Gruss

tobi

**jansen84** · 18.07.2007, 07:30

danke

Danke für die guten Ideen ich werde das mal mit Sessions und der extra Seite testen.

mfg

Jansen84

Direkter Aufruf einer (Pdf)Datei verhindern!