Discussion :

[raphchar]

Bonjour,
je souhaiterai réaliser un site ou des utilisateurs (quelques uns précisés dans une base de donnée) ont accès à certains documents sur un site, mais pas les autres.

Comment faire pour leur autorisé l'accès à ces fichiers ?
Parce que si on les mets dans des dossiers protégés, faudrait modifiers les permissions du dossier et à mon avis a ne se fait pas.
Sinon j'avais pensé à les crypter mais à mon avis ça risque de saturer le serveur de les décrypter pour chaque utilisateur qui veut y acceder.

Merci de m'aider,

raphchar

[sabotage]

Si tu as déjà une gestion des utilisateurs, tu peux mettre tous tes fichiers dans un repertoire interdit et les distribuer via un fichier tampon en PHP qui fait la verification des droits + readfile()

[ABCIWEB]

Pour illustrer les propos de sabotage, il y a un exemple ici. Dans l'exemple c'est pour afficher des images protégées mais tu peux aussi bien faire télécharger des fichiers etc.

EDIT Dans l'exemple j'ai juste montré le principe mais il n'y a pas de vérification de droits dans le fichier php... ne pas oublier de le faire.

[raphchar]

Donc j'enregistre tout les fichiers à protéger dans un dossier où je place un fichier .htaccess

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

deny from all

Euh pourquoi le server php a accès à ce fichier (Je sais c'est une question idiote)?
Ensuite je redirige vers le fichier par une nouvelle page:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
<?php
$fichier= ...;//recherche de l'emplacement réel
header("...");//Je mets quoi vu que c'est un fichier? 
              //'Content-Type: application/octetstream; convient-il ?
 
readfile("$fichier");
?>

[raphchar]

Apparament le code qui fonctionne est:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
$fichier= "Fichiers/truc.pdf";
header("Content-Type: application");
header("Content-Disposition: attachment; filename=downloaded.pdf");
readfile("$fichier");

[alain31tl]

Salut

J'avais déjà suggéré une solution sur un sujet similaire.
Certes un peu vieillot, ... mais pourquoi pas adaptable.

Gérer des profils différents avec des sessions PhP

Si celà peut t'aider.

[ABCIWEB]

Euh pourquoi le server php a accès à ce fichier (Je sais c'est une question idiote)?

parce que ça nous arrange
A quoi pourraient servir ces fichiers s'il n'y avait aucun moyen d'y accéder ?
Avec cette méthode seul php (donc ton code) peut y acceder mais pas si tu rentre l'url de ces fichiers directement dans le navigateur