Discussion :

[Olish]

Bonjour à toutes et à tous!

Je suis en train de développer un site pour un collègue. Ce site est hébergé chez Free.

Ce site permet d'avoir accès à des téléchargements à condition que l'utilisateur ait une autorisation (identifiant + mot de passe). Bien sûr, l'accès est limité à 48 heures, la validité du compte utilisateur étant vérifiée dans la base MySQL grâce à une date de péremption du compte. Il faut donc s'assurer avant tout téléchargement que l'utilisateur soit encore dans son droit.

Pour cela, j'ai créé des scripts PHP pour que:

1 - L'utilisateur se connecte via un formulaire avec vérification dans la base de données MySQL de la validité du compte utilisateur

2 - Tout lien de téléchargement comme

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

le-site.free.fr/download.php?file=7

demande une vérification de la validité du compte dans la base de données et refuse ou accepte le téléchargement.

PROBLEME:

PHP chez Free étant en Safe Mode je me suis aperçu que les fonctions d'écriture de fichier ne fonctionnaient pas, ce qui ne permet pas le téléchargement du fichier.

Cette technique s'avérait utile au point de vue de la gestion des utilisateurs et de la validité de leur compte.

Mais là je suis bloqué.

Avez-vous déjà rencontré ce problème?

Avez-vous des solutions à me proposer? Car cela fait un moment que je me creuse et je ne trouve pas.

Merci beaucoup.

Olivier.

[gofono_bass]

Salut,
un truc que je comprends pas bien, tu parles d'upload ou de download?? parce que si tru parles de download je vois pas le rapport avec l'ecriture de fichiers...

[Olish]

En effet, je n'ai peut-être pas été assez clair.

En fait, le script PHP de la page download.php vérifie dans un premier temps la validité du compte utilisateur.

Dans un deuxième temps, et si le compte est toujours valable, le script lit dans le fichier à télécharger (download) pour écrire dans la page avec les en-tête adéquats, ce qui provoque le téléchargement:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
	header('Pragma: public');
	header('Last-Modified: '.gmdate('D, d M Y H:i:s').' GMT');
	header('Cache-Control: must-revalidate, pre-check=0, post-check=0, max-age=0');
 
	header('Content-Tranfer-Encoding: none');
 
	header('Content-Type: application/octetstream; name="'.basename($file).'"');
	header('Content-Disposition: attachement; filename="'.basename($file).'"');
 
	header('Content-Length: '.$size);
 
	$f = fopen($file, "r");
	while (!feof ($f)) {
    $buffer = fgets($f, 2048);
    echo $buffer;

Mais la fonction fopen() me renvoie une erreur m'indiquant que la configuration PHP des serveurs Free est en Safe Mode. Le téléchargement est donc impossible.

J'utilise cette technique car les fichiers mot de passe .HTPASSWD d'Apache ne permettent pas la gestion de date limite de validité d'un compte utilisateur.