Interdire l'accès à des fichiers en URL directe

**LeonCosnyd** · 22/02/2011, 15h35

Bonjour,

Je dois réaliser un site internet dans lequel je dois afficher des images après identification de l'utilisateur (login/mot de passe). Mon problème est que je ne sais pas comment faire pour interdire l'accès aux fichiers images qui se trouvent sur mon serveur web en tapant directement l'adresse URL dans un navigateur internet.

J'ai donc besoin de trouver un moyen pour autoriser l'affichage de mes images dans mes pages web mais en interdire l'accès direct.

J'ai vu qu'il était possible d'utiliser le htaccess en interdisant l'accès aux fichiers mais en autorisant l'exécution des scripts. Il me faudrait alors créer un fichier php comme ci-dessous :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<?
header("Content-type: image/gif");
?>

Et depuis mes pages web faire appel à ce fichier comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<img src="MonDossierProtegé/image.php" alt=""/>

Pensez-vous que cela fonctionne? Ou avez-vous d'autres solutions à mettre en place afin d'arriver à ce que je veux?

Cdt.

**ABCIWEB** · 22/02/2011, 20h04

Ce n'est pas comme ça que ça fonctionne. Il faut appeler ta page php dans le code source de l'image, et tu peux en profiter pour passer l'adresse de l'image en paramètre.

page "affiche_img.php"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
<?php
$img = isset($_GET['img'])? $_GET['img'] :'';
header("Content-Type: image/jpeg");

readfile("$img");
?>

page visiteur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<title>Document sans titre</title>
</head>

<body>
<div style="text-align">
<img src="affiche_img.php?img=Dossier_proteger_parhtaccess/image1.jpg" />
</div>
</body>
</html>

Mais attention ça prend pas mal de ressources puisque c'est php qui fait afficher les images.

**LeonCosnyd** · 24/02/2011, 16h12

Merci pour ces indications!

Donc en paramétrant bien mon htaccess, je peux interdire l'accès directe aux fichiers .jpg !

Et si quelqu'un utilise le même script depuis un autre site, il aura aussi accès aux images?

Et n'y a t-il pas d'autres solutions pour protéger ces fichiers?

**ABCIWEB** · 24/02/2011, 17h10

Envoyé par clyde1021

Merci pour ces indications!

Donc en paramétrant bien mon htaccess, je peux interdire l'accès directe aux fichiers .jpg !

Oui. Dans le répertoire incluant ces fichiers il suffit d'avoir un fichier .htaccess avec la seule mention :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

deny from all

Envoyé par clyde1021

Et si quelqu'un utilise le même script depuis un autre site, il aura aussi accès aux images?

Non.

Envoyé par clyde1021

Et n'y a t-il pas d'autres solutions pour protéger ces fichiers?

A la place de mettre ces fichiers dans un .htacess tu peut les mettre dans un répertoire situé en dessous de la racine de ton site mais c'est pas forcément plus simple.

**LeonCosnyd** · 25/02/2011, 10h50

A la place de mettre ces fichiers dans un .htacess tu peut les mettre dans un répertoire situé en dessous de la racine de ton site mais c'est pas forcément plus simple.

Effectivement ce ne serait pas plus simple mais cela me permettrait-il de ne pas passer par le php pour l'affichage de mes images? Je ne vois pas comment je peux accéder à un fichier qui n'est pas dans mon répertoire www ...

**ABCIWEB** · 25/02/2011, 16h28

Envoyé par clyde1021

Effectivement ce ne serait pas plus simple mais cela me permettrait-il de ne pas passer par le php pour l'affichage de mes images?

Non et c'est pour cette raison que je dis que ce n'est pas plus simple.

Interdire l'accès à des fichiers en URL directe

Sécurité

Discussions similaires

Partager

Partager