Discussion :

[meloo]

Bonjour,
J'ai un petit probleme avec mon fichier .htaccess.
J'ai un repertoire 'toto' à la racine de mon site qui contient des images. Je voudrais limiter l'acces à ces images. Jusqu'ici rien de compliqué, j'y arrive parfaitement. Mias j'aimerais que la page 'index.php', index de mon site puisse avoir acces a ces images.
Je sais pas si c'est tres clair. En fait, je voudrais que les utilisateurs n'aient pas le droit de voir le contenu de mon dossier, mais qu'ils puissent voir mes images dans les pages que je desire.

Je ne pense pas que ce probleme soit tres compliqué, mais je ne trouve pas la reponse. Si quelqu'un pouvait m'aider...
Merci d'avance !
Meloo

[gorgonite]

et comme cela...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Options -Indexes

[Cyrilh7]

Options -Indexes

J'ai esayer ça, mais ca ne fait qu'empècher l'affichage du contenu du répertoire, ça n'empèche pas l'accès direct aux images qu'il contient si l'on connait le nom de ses images. (Y a t il une option d'appache à configurer?)
Une autre idée?

[gorgonite]

J'ai esayer ça, mais ca ne fait qu'empècher l'affichage du contenu du répertoire, ça n'empèche pas l'accès direct aux images qu'il contient si l'on connait le nom de ses images. (Y a t il une option d'appache à configurer?)
Une autre idée?

ah oui... j'avais pas bien compris

dans ce cas, un fichier .htaccess avec cela...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
RewriteEngine on
RewriteRule ^/(.*)\.png$ /interdit_telechargement_images.html

et ainsi de suite pour toutes les extensions d'images utilisées...

[Beuss]

Non car cette solution interdirait l'affichage via une balise img également
Le plus simple est de placer un .htaccess dans le fichier contenant les images avec un deny from all puis de créer une page php qui va envoyer l'image au navigateur si un attribut de session est positionné par exemple.
Ainsi dans tes balises img des pages classiques tu aurais :
<img src="image.php?img=xxxx" alt="image"/>
et dans ton script php du code pour envoyer les headers appropriés et le contenu du fichier image demandé
Cela dit : 1) si les utilisateurs peuvent voir les images, pourquoi leur en interdire l'accès ? 2) fait bien attention dans ton script php à vérifier lme chemin de l'image qu'on te donne pour ne pas permettre à des individus mal intentionnés de récupérer des fichiers du serveur

[Cyrilh7]

Merci , c'est exactement ce que je cherchais à faire!!
Je ne connaissais pas explicitement les headers et c'est cool!

Juste une petite question:
Dans le cas où c'est une image qui est insérer dans un fichier html, pas de problème, mais si je veux directement pointer sur l'image et que celle-ci s'affiche (pas de demande de téléchargement)???

je pense qu'il faut agir sur :
header("Content-type: application/force-download");
Mais le remplacer par quoi?



je resume:
.htacces:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

deny from all

et la fonction d'accès:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
if( ControlDroitDAcces )
	{
	//envoyer le fichier---------------------------------------------
	header("Content-type: application/force-download");
	header("Content-Length: ".filesize($path));
	header("Content-Disposition: attachment; filename=".basename($path));
	readfile($path);}

1) si les utilisateurs peuvent voir les images, pourquoi leur en interdire l'accès ?

Mon but à moi est de pouvoir gérer les permissions d'accès au fichier (certains peuvent être lu par tous et d'autres ne peuvent être accèdé que part certain utilisateur, genre dossier perso).

[Beuss]

Heu de tête essaie application/x-octetstream (je suis pas sûr de la graphie)
Sinon en php tu as une fonction mime_content_type(string filename), donc il te suffirait de faire dans tous les cas header('Content-type: '.mime_content_type($path)); je pense