Discussion :

[Riko63]

Bonjour,
je viens d'effectuer une recherche sur le forum mais sans trouver de réponse (peut être ai-je mal cherché). La question revient souvent, mais il semblerait que j'ai un soucis un peu différent.

Voici mon problème:

je réalise un script pour une amie afin de réaliser une galerie photos avec des droits d'accès différents selon les utilisateurs (via MySql).
La gestion d'accès aux galeries est OK mais par contre rien n'empêche à un utilisateur d'accéder directement (via l'url) aux dossiers contenant les photos.
Après plusieurs lectures je me retourne vers la réécriture de l'url afin de soumettre l'affichage à condition via une page php (Un peu comme ce post.

Le problème est que mon hébergement actuel ne gère pas l'url rewriting.

Auriez vous d'autres solutions à me proposer pour protéger l'accès à mes photos (privées).

Merci d'avance pour vos réponses.

[Séb.]

Tu peux placer un fichier .htaccess contenant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

Deny from all

Le visiteur qui accèdera directement au répertoire obtiendra un :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Forbidden
 
You don't have permission to access / on this server.

[Riko63]

Merci de ta réponse mais si je met un "Deny from all", je ne pourrais plus insérer mes images dans un page.

Si je réalise une page du genre

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
<?php
$autorisationAffichageImages = true;
 
if($autorisationAffichageImages === true)
echo '<img src="galeries/gal_1/grandes_79.jpg" />';
else
  echo 'Vous n\'êtes pas autorisé à voir cette image';
?>

Mon image ne s'affiche pas.

[Séb.]

(Msg précédent non pertinent supprimé)

Je récapitule :
- Tu gères les droits d'accès des galeries en PHP
- Tu ne veux pas qu'on puisse naviguer parmi les répertoires d'images

C'est bien ça ? Si oui alors tu devrais pouvoir désactiver le listing des images en plaçant dans un .htaccess :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

IndexIgnore *.jpeg *.jpg

Cependant ça n'empêchera pas d'accéder directement à l'image si on connaît son URL.

[Riko63]

Seb, tu as bien compris mon soucis mais il faudrait que les gens qui n'y sont pas autorisés ne puissent pas accéder aux images (ni par le listing ni par l'url) .
Si je ne bloque pas l'accès à ces images cela ne sert pas à grand chose de créer des galeries privées
Je crois que je vais investir dans un hébergement un peu plus adapté.
Crois tu que l'url rewriting soit une des meilleure solution dans ce cas ?

[Séb.]

Si je ne bloque pas l'accès à ces images cela ne sert pas à grand chose de créer des galeries privées

Ouaip je sais bien, j'essayais juste de trouver une solution raisonnable avec tes contraintes

Crois tu que l'url rewriting soit une des meilleure solution dans ce cas ?

Certainement.