Précédent   Forum des professionnels en informatique > PHP > Langage
Langage Forum sur le langage PHP, la POO, les conventions, la sécurité, etc. Avant de poster : FAQ Langage, toutes les FAQ PHP, cours langage et sources PHP
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 19/01/2011, 11h30   #1
Invité de passage
 
abdel sebatti
Inscription : mars 2010
Messages : 8
Détails du profil
Informations personnelles :
Nom : abdel sebatti

Informations forums :
Inscription : mars 2010
Messages : 8
Points : 0
Points : 0
Par défaut Sécurité des fichier

Bonjour,

Mon problème est le suivant,

J'ai développé une application pour hébergement des documents pour des étudiants,

chaque étudiant peut télécharger les documents d'un autre étudiant selon les privilèges via l'url du document.

La question est la suivante:

comment peut-on protégé les liens des documents de tel sorte que les étudiants n'ayant pas de privilège ne peuvent pas télécharger ces document?

Je vous remercie d'avance et reste à votre disposition.
salaberie est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 19/01/2011, 11h51   #2
Membre Expert
 
Avatar de riete
 
Homme Thierry
NFC & DevWeb
Inscription : avril 2006
Messages : 1 175
Détails du profil
Informations personnelles :
Nom : Homme Thierry
Âge : 51
Localisation : France

Informations professionnelles :
Activité : NFC & DevWeb
Secteur : Bâtiment

Informations forums :
Inscription : avril 2006
Messages : 1 175
Points : 1 366
Points : 1 366
Si j'ai bien compris, tu gères les autorisation au travers d'URL spécifiques.

Tu peux soit confier au système qui héberge le serveur web de gérer les utilisateurs individuellement ou/et par groupe et de cette façon gérer leurs droits d'accès.
Soit gérer cela à partir de ton propre système de gestion des utilisateurs depuis une base de données.

La question de départ est: comment gère tu les privilèges actuellement?
riete est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 19/01/2011, 14h27   #3
Invité de passage
 
abdel sebatti
Inscription : mars 2010
Messages : 8
Détails du profil
Informations personnelles :
Nom : abdel sebatti

Informations forums :
Inscription : mars 2010
Messages : 8
Points : 0
Points : 0
Bonjour

je gère les privilège depuis une base de données

d'avance merci

Citation:
Envoyé par riete Voir le message
Si j'ai bien compris, tu gères les autorisation au travers d'URL spécifiques.

Tu peux soit confier au système qui héberge le serveur web de gérer les utilisateurs individuellement ou/et par groupe et de cette façon gérer leurs droits d'accès.
Soit gérer cela à partir de ton propre système de gestion des utilisateurs depuis une base de données.

La question de départ est: comment gère tu les privilèges actuellement?
salaberie est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 19/01/2011, 17h53   #4
Membre actif
 
Inscription : décembre 2006
Messages : 184
Détails du profil
Informations forums :
Inscription : décembre 2006
Messages : 184
Points : 198
Points : 198
il faut passer par un fichier php qui teste les droits et renvois le flux du fichier si ok

placer les fichiers dans un dossier non accessible de l'extérieur (droit d'accès appache)
dans le fichier upload.php on ouvre la session on test les droits et selon si ok on retourne le flux selon l'id du fichier

le chemin du fichier serai du type upload.php?fileid=12345

voila pour l'idée
Helfima est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 01h15.


 
 
 
 
Partenaires

Hébergement Web