Scripts php et protection .htaccess

Version imprimable

15/06/2015, 12h23
fveto

Scripts php et protection .htaccess

Bonjour à tous,

Dans un espace membres, l'identification d'un membre par son pseudo et mot de passe lui permet de consulter ses documents (factures, devis ...), ces documents sont placés dans des dossiers (répertoire) spécifique à chaque membre.

Je cherche à interdire l'accessibilité des ces documents pdf par le navigateur et accessible par les scripts php.

Comment faire pour utiliser la variable $_SESSION de php dans le ".htaccess" du dossier membre, de style :

si $_SESSION==dossier
j'autorise l'accès au fichiers pdf
sinon
j'impose l'interdiction

Est-ce possible de faire ça ???

Merci à tous

La solution consiste à utiliser un fichier php chargé de faire le contrôle et de distribuer les fichiers :

fichier.php?file=toto.jpg :

Code:

1
2
3
4
5
6
7
if (isset($_GET['file'])) {
     $dossier = $_SERVER['DOCUMENT_ROOT'] . DIRECTORY_SEPARATOR . $_SESSION['dossier']
     $file = basename($_GET['file']);
     if (is_file($dossier . $file)) {
          readfile($dossier . $file);
     }
}

15/06/2015, 16h44
fveto

Merci Sabotage pour la réponse,

Je suis vraiment débutant en php, c'est quoi la différence entre readfile($dossier . "FA00001.PDF") et faire un lien vers le fichier ($dossier . "FA00001.PDF");

d’ailleurs il y a un problème d'affichage avec readfile.
15/06/2015, 16h46
sabotage

Le lien obéis aux règles du serveur web, donc aux restrictions du .htaccess : l'utilisateur ne peut pas appeller le fichier.
PHP lit directement le fichier, donc les restrictions du .htaccess ne le concerne pas.
15/06/2015, 18h27
fveto

Ok merci pour la réponse