Discussion :

[Elverion]

Bonjour,

Mon problème est le suivant : je veut restreindre les accès aux fichiers PDF d'un dossier spécifique.
J'ai donc, tout naturellement ajouté dans mon fichier de configuration /etc/apache2/httpd.conf le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<Directory mon/dossier>
  <Files *.pdf>
    AuthUserFile mon/fichier/d'autorisations
    AuthGroupFile /dev/null
    AuthName "acces securise"
    AuthType basic
 
    <limitExcept PATCH>
      require valid-user
    </limitExcept>
  </Files>
</Directory>

Mais quand dans mon code PHP je fait un unlink("monFichier.pdf"), il me le supprime sans me demander de me logger.

Je pense qu'il doit me manquer un détail mais je ne sais pas quoi.
Avez-vous des idées?

Cordialement,
Elverion

[_Mac_]

C'est normal : le unlink est fait par PHP, pas Apache. PHP est appelé par Apache (il lui passe la main) mais n'est pas exécuté par Apache. Apache ne fait alors que récupérer le résultat de l'exécution et c'est tout. Tous les droits, conf, etc. que tu peux définir dans Apache ne concernent pas PHP, ce sont 2 choses totalement distinctes. Surtout sur un unlink : PHP n'est pas codé pour demander une confirmation de suppression donc il supprime directement le fichier sans rien demander à personne. Si tu veux demander un mot de passe à l'utilisateur pour supprimer le fichier, il faut le coder, pas le choix.