[Sécurité] Proteger un téléchargement de fichier

[Oberown]

Comment faire pour faire télécharger des fichiers, sans que l'adresse du fichier soit connu.

[Linaa]

Tu peux passer par l'URL Rewriting, mais peut-etre qu'il y a une solution plus pratique... !

Code :

1
2
RewriteEngine on
RewriteRule   ^nexistepas.html$   trouve.html  [L]

En voulant accéder à nexistepas.html, cela "redirigera" vers trouve.html, mais tout en gardant la "fausse page" (nexistepas.html) dans la barre d'adresse.

[Oberown]

Ca revient au même/

Par exmple j'ai un test de connexion sur ma page telechargement.php?fichier=5
Ca va lui envoyé un fichier, et il connaitra l'adresse du fichier
www.monsite.com/monfichier.zip

Apres on peut passer cette adresse à tout le monde.

[Yogui]

Il faudrait passer par des sessions : il n'a pas la bonne variable de session ? Il ne peut pas télécharger le fichier.

[Bidouille]

Le fichier est un BLOB dans la base de données

[Yogui]

Oui, évidemment, ce serait le plus pratique...
Cependant, ça augmente largement la taille de la BDD et ce n'est pas toujours souhaitable.

[dj-julio]

peut-être en cryptant le lien en md5 :/
je dis ça à tout hasard, je n'ai pas trop réfléchi ^^

[Linaa]

Je viens de faire un test, et ça fonctionne bien, l'utilisateur ne verra en aucune façon la "veritable emplacement" du fichier.

Code :

1
2
RewriteEngine on
RewriteRule ^telecharger_([0-9]+)[.]html$ fichier.zip [L]

La page de telechargement aura la forme telecharger_5.html (par ex)
Seul hic, à la demande de telechargement, il demande d'enregistrer le fichier telecharger_5.html (format html donc), alors que c'est en fait un zip!
Il faudra donc le renommer en .zip

Pour éviter cela, tu peux mettre une extension zip à la règle de réécriture (au lieu de html). Ce qui donnerai :

Code :

1
2
RewriteEngine on
RewriteRule ^telecharger_([0-9]+)[.]zip$ fichier.zip [L]