PHP Ordner nur via Script aufrufbar

#Apple · 3. Januar 2019

Moin, ich möchte gerne das der Inhalt eines Ordners nur per direkt Link angezeigt werden soll.

Ich habe Dateien auf dem Server und möchte das man nur per Direkt link diese runterladen kann und das so der Inhalt nicht aufrufbar ist/gelistet wird.
Grund ist, dass man diese nur laden darf, wenn man eingeloggt ist.

Edgar · 3. Januar 2019

Hi. eine Methode wäre:
Du erstellst eine PHP Datei (bspw download.php), Diese Datei erhält den Namen der Datei, welche heruntergeladen werden soll.
also: domain.de/download.php?file=image.png

In dieser Datei kannst du gleich abfragen, ob der Nutzer eingeloggt ist.

Der Rest wird auch hier noch erklärt: https://www.tutorialrepublic.c…ial/php-file-download.php

Falls es das ist, was du meintest.

Damit die Datei im Ordner deines Servers nicht angezeigt werden, musst du diese dann über den Server so einstellen (da kann ich dir auf Anhieb nicht sagen wo und wie). Wobei durch deine PHP Datei der Pfad nicht bekannt sein sollte.

Syno · 3. Januar 2019

Wenn ich das richtig verstanden habe willst du bloß das indexing abstellen, bei Apache per .htacces so möglich: http://www.sysadminslife.com/l…-deaktivieren-aktivieren/

seegras · 3. Januar 2019

Webserverseitig könntest du eventuell was machen, hier ein vielversprechender Ansatz für Nginx

https://stackoverflow.com/ques…ct-access-to-static-files

Ob auch sowas bei anderen Webservern möglich ist kann ich dir nicht sagen

Syno · 3. Januar 2019

@GamerXiOS
Du hast jetzt 3 Lösungen zu 3 mehr oder weniger unterschiedlichen Problemen bekommen. Ich würde mich über eine genauere Erläuterung deines Vorhabens sehr freuen, anscheinend lässt du viel Interpretationsspielraum

#Apple · 3. Januar 2019

Mein Problem ist, wenn ich den Ordner so aufrufe sehe ich alle Dateien in dem Ordner. Dies möchte ich ja vermeiden, der soll es nur runterladen, wenn er eingeloggt ist.

Syno · 3. Januar 2019

Damit es im Ordner nicht angezeigt wird, reicht es das indexing z.b. per .htacces zu verhindern. Wenn der User eingeloggt sein soll, brauchst du wohl doch ein Downloadscript wie @Cireyses es vorschlägt.

Wenn dir das ohne Uservalidierung reicht: was für einen Webserver hast du denn?

#Apple · 3. Januar 2019

Benutze apache2

Syno · 4. Januar 2019

Dann wie gesagt, wenn's reicht dann bloß indexing über die htaccess regeln, entweder der Link den ich gepostet habe oder einfach "htaccess disable indexing" oder so googlen

#Apple · 4. Januar 2019

@SynonymousZ Danke habs nun so gemacht und klappt.

Bash

<Directory /var/www/html/>
        Options -Indexes +FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>

Syno · 4. Januar 2019

Wenn du nur das -Indexes gemacht hast und nicht noch irgendwas anderes davon reinkopiert ist, ist's richtig.
Das macht jetzt aber dass alle Ordner ohne indexing laufen - was ich auch immer so machen würde.
Wenn es nur vereinzelt sein soll, müsstest du weiter unten im Text von dem Link finden wie es über htaccess funktioniert aber ich denke für deinen Anwendungsfall wird es so wie du es jetzt hast am besten sein global überall das indexing aus zu haben

TL;DR
Sehr gut.

breadfish.de 12. März 2022