Proteger archivos para descarga

[kco]

Hola Maestros:

Quiero proteger unos archivos para descargar, he leido por Cluster:

"que se trata de colocar tus archivos fuera del "document root" de tu servidor HTTP .. es decir .. para que no queden al alcance de una llamada tipo: http://www.tal.tal/archivos .."

Hasta aqui no hay problema.

Pero lo que no se es como despues referenciarme a esos archivos.

Un abrazo y muchas gracias de un PHPero+
kco

[Cluster]

Con header() y readfile() .. indicado para readfile() la ruta absoluta del archivo.

más info en la documentación de:
www.php.net/header
www.php.ne/readfile
(tienes ejemplos ahí)

Se trata de vía Header() indicar al navegador (cliente mejor dicho) que los datos que vas a enviar son para descargar ("attachment") y con readfile() lees el archivo de su ubicación física en el servidor (con ruta absoluta al mismo) y lo entrega al buffer de salida de PHP ..

Un saludo,

[kco]

Gracias Cluster

Pero el problema es que no se como referirme a una imagen que este fuera del "document root"

En mi caso por encima del directorio httpdocs

Si el dominio apunta a este directorio, si hubiera una imagen que se llama image.jpg y el dominio es dom.es la ruta seria
www.dom.es/image.jpg

pero si esta encima del "document root" no se como es la ruta absoluta

Muchas gracias de un PHPero+
kco

[Cluster]

Esa ruta absoluta .. la que está ubicado tu sito en ese servidor la puedes ver en:

$_SERVER['DOCUMENT_ROOT']
ahí te puedes hacer una idea por donde anda tu sitio en el servidor ..

No sé que servicio de hosting o servidor usas própio (ni S.O. del mismo) .. pero, lo "típico" para un servicio de hosting suele ser:

/ raiz del servidor (Linux)
/var/sitios/dom.es/public_html <-- aquí colocas tus páginas y todo lo que sea accesible vía HTTP (http://www.tal.tal/.....). Ese tal "public_html" suele ser donde apunta tu "DocumentRoot"
/var/sitios/dom.es/www
/var/sitios/dom.es/statics ...

Entrando por FTP con tu cuenta de FTP asignada .. sólo ves:
/public_html
/www
/statics
/mail

O cosas así .. Pero en realidad "cuelgan" desde por ejemplo "/var/sitios/tusito.com/"

Es ahí donde debes crear tu directorio .. fuera de tu "DocumentRoot" (que puede ser ese "public_html" pero todavía "dentro" de tu directorio asignado en ese servidor. Algunos servicios de hosting NO permiten eso y simplemente sólo accedes al "DocumentRoot" o sólo tienes permiso para acceder hasta ahí .. sin posibilidad de ver ni crear nada por encima. Otra cosa es que tu servidor esté bajo tu control .. ahí podras moverte por donde gustes.

Si usas un servicio de hosting . .y no conoces esa ruta .. también puedes consultar a tu proveedor ..

Un saludo,

[Cluster]

Por cierto .. no sé si quedó claro (o me fuí por las ramas con la explicación) .. pero se trata de tener un script PHP que lea tu imagen y la entregue al navegador.

De esa forma .. tus llamadas a imagenes serán tipo:
<img src="ver_imagen.php?imagen=nose.jpg">

tu ver_imagen.php debería hacer algo tipo

Código PHP:

  <?
header("content-type: image/jpeg");
readfile('/var/sitios/nose.com/imagenes/'.$_GET['imagen']);
?>   

por supuesto .. tendrás que validar esa variable para que no te hagan un "../archivo.tal" que podría ser peligroso, pero esa es la base...

Un saludo,

[kco]

gracias Cluster lo voy a porbar y os cuento

un abrazo de un PHPero+
kco

[kco]

Mi Document Root es:

/usr/local/psa/home/vhosts/dominio.com/httpdocs
En httpdocs es donde esta toda la web

AHORA he creado el directorio PRUEBA en:

/usr/local/psa/home/vhosts/dominio.com/PRUEBA

ahora no se como referenciarme a este directorio en el readfile()
Aunque suene raro no se como escribir la ruta para que mire dentro del directrio PUEBRA

Muchas gracias y un abrazo de PHPero+
kco

[Cluster]

La ruta ha de ser completamente absoluta desde el raiz de tu servidor .. la cual la estas dando tu mismo:

(respetando mayusculas y minusculas ...):

Código PHP:

  readfile("/usr/local/psa/home/vhosts/dominio.com/PRUEBA/nose.jpg"); 
   

Un saludo,

[kco]

Gracias Cluster, pero yo con este codigo

Archivo Borrar5.php
<?php

// Enviaremos un PDF
header('Content-type: image/jpeg');

// Se va a llamar descarga.pdf
header('Content-Disposition: attachment; filename="flor.jpg"');

// La fuente del PDF se encuentra en original.pdf
readfile("/usr/local/psa/home/vhosts/dominio.com/PRUEBA/flor.jpg");

?>

Me da este error

<br />
<b>Warning</b>: readfile(): open_basedir restriction in effect. File(/usr/local/psa/home/vhosts/dominio.com/PRUEBA/flor.jpg) is not within the allowed path(s): (/usr/local/psa/home/vhosts/dominio.com/httpdocs:/tmp) in <b>/usr/local/psa/home/vhosts/dominio.com/httpdocs/borrar5.php</b> on line <b>10</b><br />
<br />
<b>Warning</b>: readfile(/usr/local/psa/home/vhosts/dominio.com/PRUEBA/flor.jpg): failed to open stream: Operation not permitted in <b>/usr/local/psa/home/vhosts/dominio.com/httpdocs/borrar5.php</b> on line <b>10</b><br />

Y si lo hago igual pero apuntando al directorio httpdocs (al Document Root) va perfectamente

Muchas gracias
kco

[Cluster]

Pues ahí ya no puedes hacer nada ..

tu directiva "open_base_dir" apunta directamente a tu DocumentRoot (httdocs) .. así que a no ser que te contactes con tu proveedor y les hagas el comentario para que añadan esa ruta a su "open_base_dir" .. PHP no podrá acceder a dicha ruta.

Un saludo,

[kco]

Gracias de nuevo Cluster.

Yo estoy controlando (intentando, aprediendo) un servidor dedicado por medio del PLESK lo que pasa es q no se como modificar el php.ini ya que no puedo acceder a el, me dice que permiso denegado y entro como administrador.

Sabeis algo sobre esto??

Muchas gracias y un abrazo de un PHPero+
kco