Ayuda para evitar descarga de archivos fuera de una aplicacion

[itinajero]

Que tal.

Estoy desarrollando un proyecto en php, de upload y download de archivos.

Todo va correctamente, solo que no hayo como evitar que si un usuario sabe la url de un archivo y la escriba en la barra de direcciones, no pueda descargar el archivo a menos que haya iniciado sesion en mi aplicacion

Espero que alguien me pueda ayudar.

Saludos.

[GatorV]

Hola itinajero,

Para eso debes de cambiar bastante tu sistema, para empezar guardar tus archivos fuera del directorio www, después hacer un wrapper con PHP para descargar el archivo vía read_file desde la ubicación real.

Saludos.

[itinajero]

Gracias por contestar GatorV.

Apenas me inscribi y en minutos contestaron, es un excelente foro.

No tendras un ejemplo sencillo o alguna URL donde pueda ver como se hacer un wrapper via read_file

Saludos GatorV

[GatorV]

Puedes probar con esto:

Código PHP:

  $filename = "/path/a/tu/archivo.exe";
$download = "archivo.exe";

if( !file_exists( $filename ) ) {
        header( "Status: 404" );
        die( "No se encontro el fichero" );
}
header("Last-Modified: " . gmdate("D, d M Y H:i:s T", filemtime($filename)));
header("Accept-Ranges: bytes");
header("Content-Length: " . filesize($filename));
header("Content-Disposition: attachment; filename=" . $download);
readfile($filename); 
   

También te invito a que leas las FAQs del foro.

Saludos.

[dinamo]

hola tengo exactamente la misma duda pero como implementar este codigo??

tengo la misma duda el código funciona perfecto pero como llamarlo???

[pato12]

Hola,
Puedes guardar los datos en una bd y si esta logeado sacarlos y si no dar un error. Tutorial:
http://www.forosdelweb.com/f18/tutor...inario-127775/
Suerte
Salu2