Problemas de permisos

[arguerof]

Hola amigos!

tengo un inconveniente:

genere una page : inicio.php el cual acceden atravez de una page anterior login.php
bue hasta ahi perfecto, pero en la pagina inicio.php dejo unos archivos para bajar una vez logiado por supuesto.
pero estos archivos los tengo en una carpeta de mi htdocs y aqui el problema:

si pongo el link direccionando a este archivo ej: inicio.php/archivos/miarchivo.zip se lo pueden bajar sin estar logiados.

que tengo que haces en este caso para que solo se lo puedan bajar las personas que esten logeadas.?
Gracias!

[LuZBinG]

podrias hacer esto con sesiones

if($registradousuario == true) {
//pueden descargar archivos

} else {

echo "tiene q estar registrado para descargas";
}

salu2

[LuZBinG]

haber si te sirve esto

http://craftyman.net/forzar-descarga...hivos-con-php/

o esto

http://www.forosdelweb.com/f18/prote...etodos-540636/

[arguerof]

Iniciado por LuZBinG

podrias hacer esto con sesiones

if($registradousuario == true) {
//pueden descargar archivos

} else {

echo "tiene q estar registrado para descargas";
}

salu2

Tengo una variable session para saber si esta conectado, pero como lo implemento en un link?

[malakian]

Código PHP:

if (isset($_SESSION["variable_sesion"])){
  echo "puedes descargar";
}else{
  echo "Acceso no autorizado";
}
 

[arguerof]

Iniciado por malakian

Código PHP:

if (isset($_SESSION["variable_sesion"])){
  echo "puedes descargar";
}else{
  echo "Acceso no autorizado";
}
 

El usuario ya esta en la pagina principal validado para bajar.
pero el problema es cuando no esta validado teniendo el link al archivo se lo puede bajar igual....
como se soluciona eso? con un permiso para carpetas en htdoc ?

[santris]

Iniciado por arguerof

El usuario ya esta en la pagina principal validado para bajar.
pero el problema es cuando no esta validado teniendo el link al archivo se lo puede bajar igual....
como se soluciona eso? con un permiso para carpetas en htdoc ?

Te dejo otro enlace ++ los que ya te dejaron,

http://www.cristalab.com/tutoriales/...tpasswd-c213l/

Saludos,

[malakian]

tienes un archivo externo si el usuario se loguea haces un include al archivo, en ese archivo defines una variable constante.. y en lasrutas de descargas, preguntas...

Código PHP:

defined("VARIABLE_CONSTANTE") or die("Acceso no Autorizado");
 

es una idea a la carrera...