Discussion :

[Ricket008]

Bonsoir,

Je travaille actuellement sur un script qui permet de visionner des vidéos MP4 en streaming sans pouvoir télécharger leurs fichiers sources en tout cas directement. J'ai donc utilisé un tutoriel PHP.

Pour lancer le téléchargement du fichier, j'utilise:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
header('Content-Description: File Transfer');
header('Content-Type: video/mp4');
header("Content-Transfer-Encoding: Binary");
header("Content-length: ".filesize("fichier.mp4"));
header("Content-disposition: attachment;");
header('Expires: 0');
header('Pragma: public');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
readfile("fichier.mp4");

Mais voilà, le problème c'est que je ne veux pas que le visiteur télécharge la vidéo mais bien qu'il la visionne en streaming dans son navigateur.

Comment modifier les lignes ci-dessus afin qu'il "stream" le fichier au lieu de le télécharger ?

Mille merci d'avance à ceux qui m'aidrons !

Bonne soirée,
Ricket008

[zulad]

Bonjour,

ça vient peut être un peut tard mais j'ai trouvé ça : http://www.c-p-f.org/php-Faire_du_st...n_PHP-a28.html

[Benjamin Delespierre]

Le script exposé dans cet article à une faille de sécurité très facilement exploitable. Il convient donc de sécuriser les paramètres GET pour éviter le téléchargement des sources PHP (ou d'autres ressources non-téléchargeables).

De plus, si vous voulez que le flux soit envoyé "au fil de l'eau" et non pas à la fin de l'exécution du script, pensez à désactiver l'output-buffering:
à modifier dans php.ini

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
output_buffering = Off  
 ;output_handler =   
 zlib.output_compression = Off  
 ;zlib.output_handler =

à chaque itération, utiliser flush.

Enfin, cet article n'explique pas comment empêcher le téléchargement direct de la ressource, bien qu'il soit toujours possible de télécharger une vidéo en streaming, la tâche peut être rendue complexe pour un utilisateur non averti en utilisant des tokens de sécurité et des lecteurs Flash.