Manejo de Permisos de descarga

[Juanmax]

Estimados:
Tengo que retocar un sistema en el que a ciertos usuarios se les permite o no descargar archivos que son subidos por el mismo sistema. La pregunta es la siguiente:

¿Cómo puedo manejar que no se pueda descargar el archivo conociendo el link al mismo y obligar a iniciar sesión?

Si bien en la base de datos existe un campo que habilita la descarga, algún usuario un poco mas 'avispado' podría acceder al archivo conociendo el link de un usuario con permisos. Ahí esta el punto de mi pregunta.

Desde ya agradecido al foro y a toda la comunidad por la solidaridad de siempre... saludos !!!

[abimaelrc]

Si el no esta logueado y quiere descargar el archivo sin loguearse puedes usar las sesiones para verificar si esta logueado o no.

[GatorV]

Pon los archivos fuera del Document Root y usa PHP para forzar la descarga del archivo (busca en el foro), luego antes de forzar la descarga haces una comprobación para ver si esta o no autorizado para descargar el archivo.

Saludos.

[Juanmax]

Encontré este código que pueda ser útil. No entiendo mucho cual es la diferencia de descargarlo así.

<?php
$enlace = $path_a_tu_doc."/".$id;
header ("Content-Disposition: attachment; filename=".$id."nn");
header ("Content-Type: application/octet-stream");
header ("Content-Length: ".filesize($enlace));
readfile($enlace);
?>

[GatorV]

Pues la ventaja es que antes de descargarlo puedes comprobar si esta autorizado o no a descargar el archivo, y en caso que no lo este, niegas la descarga.

Saludos.

[Juanmax]

Tengo que leer de una DB el path del archivo a descargar. Intente probar algun ejemplo para forzar la descarga pero resulta que se descarga a sí mismo el php.
Este es el código:

Código PHP:

              //conexión
            $link = mysql_connect('localhost', '**', '**');
            if (!$link) {
            //query
            $sentencia = "SELECT path_lp, filename_lp FROM `lp_path` ORDER BY id_lp DESC LIMIT 1";
            mysql_select_db("**");
            $result = mysql_query($sentencia,$link);
            $oRuta=mysql_fetch_array($result);
            //desconexión
            mysql_close($link);
            }


$id = $oRuta["filename_lp"];
$enlace = $oRuta["path_lp"];
header ("Content-Disposition: attachment; filename=".$oRuta["filename_lp"]);
header ("Content-Type: application/octet-stream");
header ("Content-Length: ".filesize($enlace));
readfile($enlace); 
   

Este archivo se ejecuta desde otra página con un: href="download.php"

Qué estoy haciendo mal???????

GRACIAS POR TODO

[abimaelrc]

Escribe

Código php:

var_dump($oRuta["filename_lp"]);
var_dump($oRuta["path_lp"]);
die();
$id = $oRuta["filename_lp"];
$enlace = $oRuta["path_lp"];
header ("Content-Disposition: attachment; filename=".$oRuta["filename_lp"]);
header ("Content-Type: application/octet-stream");
header ("Content-Length: ".filesize($enlace));
readfile($enlace);
 

a ver si trae datos

[Juanmax]

me muestra en pantalla

NULL NULL

[abimaelrc]

Ahi tienes el problema, no te esta trayendo nada $oRuta["path_lp"] ni $oRuta["filename_lp"].

[Juanmax]

Si, tenia problemas la conexión mysql. Dejo el código para quien quiera hacer una descarga forzada con consulta mysql:

Código PHP:

  link = mysql_connect('***', '***', '***');
if (!$link) {
    die('Falló la conexión a la base de datos: ' . mysql_error());
}
//query
$sentencia = "SELECT path_lp, filename_lp FROM `lp_path` ORDER BY id_lp DESC LIMIT 1";
mysql_select_db("***");
$result = mysql_query($sentencia,$link);
$oRuta=mysql_fetch_array($result);
//desconexión
mysql_close($link);
            
 
$id = $oRuta["filename_lp"];
$enlace = $oRuta["path_lp"];
header ("Content-Disposition: attachment; filename=".$oRuta["filename_lp"]);
header ("Content-Type: application/octet-stream");
header ("Content-Length: ".filesize($enlace));
readfile($enlace); 
   

Gracias por todo amigo.

[Juanmax]

Cuando se descargan los archivos en algunas máquinas dan error al abrirlos, o no reconoce el formato. Que podrá ser?

[GatorV]

Revisa que no estes enviando nada de salida antes de forzar la descarga.

Saludos.

[Juanmax]

header ("Content-Length: ".filesize($enlace));

Ahora descarga perfecto.