Discussion :

[Graincheux]

Bonjour,
Je cherche depuis maintenant plusieurs jours à cacher le mieux possible (sans me prendre trop la tête) l'url de destination d'un fichier type pdf.
Je m'explique :

http://facopy.be/v2/md11bac/

Sur ce site vous pouvez voir un pdf, sans le télécharger (du moins pour un utilisateur lambda).
Le problème c'est que le lien en haut s'affiche et ça même Mr toutlemonde pourrais facilement passez outre.
J'ai essayer pas mal de truck, mais rien ne fonctionne du coup je viens vers vous voir si vous n'avez pas une solution facile.
Voici mon code (grosse bidouille) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
<?php
 
 
function custom_pdf_attachment_shortcode( $atts ) {
     global $post;
	 extract( shortcode_atts( array(
	      'file' => '',
	      'name' => ''
     ), $atts ) );
 
	 if(!$file){
	 	return;
	 }
 
	 if(!get_post_meta($post->ID, 'cpt_pdf_attachment'.$file, true)){
	 	return;
	 }
 
	 if($name){
 
	 	$url = 'http://facopy.be/v2/wp-content/plugins/pdfjs-viewer-shortcode/web/viewer.php?file=';
	 	$url2 = '&download=false&print=false&openfile=false';
 
	 	$ret = '<img src="'.plugins_url( 'custom-post-type-pdf-attachment/pdf.png', dirname(__FILE__) ).'">&nbsp;<a href="'.$url.''.get_post_meta($post->ID, 'cpt_pdf_attachment'.$file, true).''.$url2.'">'.$name.'</a><br />';
 
}		
 
	 else {
		$ret = '<img src="'.plugins_url( 'custom-post-type-pdf-attachment/pdf.png', dirname(__FILE__) ).'">&nbsp;<img src=""><a href="'.get_post_meta($post->ID, 'cpt_pdf_attachment'.$file, true).'">PDF Download</a>';
	}
	 return $ret;
}
add_shortcode( 'pdf_attachment', 'custom_pdf_attachment_shortcode' );
 
function pdf_attachment_file($file,$name){
	if(!$file){
		return;
	}
	return do_shortcode('[pdf_attachment file="'.$file.'" name="'.$name.'"]');
}
 
?>

Merci d'avance à celui qui m'apportera la solution c'est assez urgent.
J'ai essayer dans un Onclick mais bon javascript/php étant client/serveur forcément ça ne fonctionne pas...
J'ai éventuellement penser à le crypter mais je suis une vrai kiche pour ça, du coup j'y suis pas parvenu !
Si quelqu'un à une idée lumineuse je lui en serais plus que reconnaissant ! <3

[Spartacusply]

Si on a pas l'url du fichier et que celui n'est pas indexé (tu peux utiliser pour cela entre autres le fichier robots.txt) par els moteurs de recherche, on aura du mal à y accéder.

[Graincheux]

Ce n'est pas mon but, mon but c'est qu'on ne voit pas l'url suivant (dans la barre d'adresse) :

http://facopy.be/v2/wp-content/plugins/pdfjs-viewer-shortcode/web/viewer.php?file=http://facopy.be/v2/wp-content/uploads/2014/09/Dermatologie1.pdf&download=false&print=false&openfile=false

Merci pour la réponse !

[moogli]

salut,

Est tu obliger d'avoir le fichier dans l'url ?
Est ce que par exemple tu peux le récupérer coté serveur ?
par exemple tu passe un "id" / hash comme référence du fichier dans l'url et coté serveur un simple select et tu as l'emplacement du fichier.

Ensuite il faut voir avec ton viewer JS ce que tu peux faire (peux être que tu peux récupérer aussi le nom avec une requête ajax comme ça ce n'est pas dans le code source non plus, juste visible sur les trace réseau et le cache navigateur ).

@+

[livingxworld]

cacher avec le robot.txt
Crypter possible avec

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

url_encode('lien');

Par exemple

[moogli]

attention url_encode n'offre aucune "protection" au sens demandée.
elle permet simplement de s'assurer que ce que l'on va passer par url sera correctement reçu.

Cette fonction est utile lors de l'encodage d'une chaîne de caractères à utiliser dans la partie d'une URL, comme façon simple de passer des variables vers la page suivante.

@+

[valaendra]

par exemple tu passe un "id" / hash comme référence du fichier dans l'url et coté serveur un simple select et tu as l'emplacement du fichier.

ça me semble une bonne approche, soit un identifiant qui fait référence au fichier demandé, soit un hash (sha1, pas md5 ofc).

J'utilisais base64_encode($url) il y a quelques temps mais ça ne bloque que les utilisateurs non-avertis ^^. Du coup, aujourd'hui, j'utilise sha1($salt.$url)