como proteger las imagenes

[wily97]

hola estoy creando una red social.
ahora me encuentro haciendo el sistema de fotos. pero me a surgido un problema y es que cualquier persona podria acceder a la carpeta donde se encuentran las imagenes de los usuarios.
que forma hay de proteger la carpeta para que nadie pueda acceder a la carpeta de la forma: http://dominio.com/fotos/foto.jpg y para que no aparezcan en los resultados de google imagenes?
el codigo para mostrar a los usuarios amigos ya lo tengo.
gracias de antemano

[gjx2]

Puedes empezar impidiendo que listen las imágenes que tiene tu carpeta modificando el .htaccess existen muchos tutor en google que te dan formas simples ejemplo o tambien uno muy interesante pero de igual forma no creo que puedas restringir que abran una foto que este dentro de la carpeta claro si conocen el nombre de la foto.

Saludos.

[ocp001a]

Una alternativa es colocar las imágenes o lo que quieras proteger en una carpeta fuera del la carpeta publica, y cuando quieras llamar a la imagen la lees como un archivo

[mayeco]

una forma es bloquear el googlebot images o sea el bot de images de google la otra es evitar el hotlink o sea que no se pueda hacer una peticion a la imagen si no es desde el referer de tu dominio eso lo configuras en el .httaccess de tu apache y la otra es meter las imagenes en un directorio no publico del webserver y mediante php si la session del usuario es valida dar la imagen con php... cualquiera es valida dependiendo de cuanta seguridad quieras meterle a las imagenes

[wily97]

estube investigando y lo que mas me convence es guardar la imagen en una base de datos lo que pasa es que no se como se haria para guardarla ni para mostrarla.
pueden pasarme el codigo?
gracias por las respuestas

[exangel]

Hola,
la opción de guadar la imagen en base de datos consume mucho espacio en MYSQL. Si las imágenes que quieres proteger se miestran en pantalla, igual podrías convertir el SRC a base64 aunque eso igual te consume tiempo de procesado. Si no se muestran en pantalla y son para descargar puedes hacer que se descarguen con un header modificado como sigue:
header('Content-Description: File Transfer');
header('Content-Type: application/pdf');
header('Content-Disposition: inline; filename='.basename($nombre_archivo));
header('Content-Transfer-Encoding: binary');
header('Pragma: public');
header('Content-Length: ' . filesize($rutatx));
ob_clean();
flush();
readfile($rutatx);

>>>>>>>>>>>>>>
Donde "$ruta_tx" es la ruta física del archivo en el directorio web y "$nombre_archivo" es lo que quieras incluída la extensión. en este caso es un PDF.

Saludos

[wily97]

haber si me explico bien lo que necesito es que a la carpeta fotos solo se pueda acceder desde un documento php.
gracias

[fermin3d]

Quizas lo que tengas que hacer es que el susuario guarde la extencion de la imagen en la base de datos y tambien y la carpeta foto pero dicha extencion sera generada aleatoriamente y seria unica asi nadie podra aceder a ese contenido www.miweb.com/fotos/34xd45r454f45f.jpg creo que te pueda servi de algo.

xD

[wily97]

hola fermin3d podrias expresar mejor tu idea?
gracias.

[fermin3d]

Iniciado por wily97

hola fermin3d podrias expresar mejor tu idea?
gracias.

Bueno no soy tan experto como expresar lo que digo pero de todas maneras te contesto aver si te vale o espero que alla alguien mejor que tambien de su opinión


tenemos una carpeta llamada fotos en nuestra web:

ejemplo: www.tudominio./fotos/

cuando el usuario sube su imagen tendras que validar que sea jpg, png ect....

esa foto tiene una extencion de usuario q le puso su nombre o no.

ejemplo: viajafrancia.jpg ect....

cuando la suba le cambiamos la extencion aleatoria y unica a esa foto

ejemplo: fdgebu267272.jpg

y dentro de todo quedaria

ejemplo: www.tudominio./fotos/fdgebu267272.jpg

asi con muchas fotos siempre sera aleatorio una unica carpeta para todos lo usuarios y el nombre de esa extencion tendras que tenerla guardada en la base de datos para luego mostrarla.


Bueno almenos creo yo que asi se puede, de todas maneras aqui hay gente muy buena que puede decirte mejor que yo.

un saludo.