Ocultar o asegurar ruta de archivo telecargable...

[andrewp]

Hola...

Pues creo que en esta ocasión el tùitulo es claro ... A través de un sistema de "login", ciertos usuarios tienen la posibilidad de "cargar" un archivo con una información privilegiada.

Sin embargo, me he percatado que copiando la dirección del path donde el archivo está localizado, cualquier persona lo podría cargar sin loguearse.

Hay alguna posibilidad, através de PHP en la que pueda "esconder" esa ubicación o al menos de asignarle una especia de HASH?

Saludos.

[abimaelrc]

Eso lo puedes lograr con htaccess o simplemente puedes colocar los archivos fuera del directorio donde guardas los archivos de página web y llamarlo con PHP. En el manual hay ejemplos de como forzar la descarga de un archivo usando header.

[andrewp]

Gracias por tu respuesta Abimaelrc...

Finalmente he seguido tus pautas y he encontrado un tutorial bastante útil para el tema que lo transcribo aquí:

Código PHP:

<?php
 
if (!isset($_GET['file']) || empty($_GET['file'])) {
 exit();
}
$root = "archivos/";
$file = basename($_GET['file']);
$path = $root.$file;
$type = '';
 
if (is_file($path)) {
 $size = filesize($path);
 if (function_exists('mime_content_type')) {
 $type = mime_content_type($path);
 } else if (function_exists('finfo_file')) {
 $info = finfo_open(FILEINFO_MIME);
 $type = finfo_file($info, $path);
 finfo_close($info);
 }
 if ($type == '') {
 $type = "application/force-download";
 }
 // Definir headers
 header("Content-Type: $type");
 header("Content-Disposition: attachment; filename=$file");
 header("Content-Transfer-Encoding: binary");
 header("Content-Length: " . $size);
 // Descargar archivo
 readfile($path);
} else {
 die("El archivo no existe.");
}
 
?>
 

Sin embargo, siguiendo los pasos a rajatabla, lo que solo cargo es una especie de "layout" de la página web y no el archivo.

Esto obedece a algún problema de permisos en especial?...

Gracias.