script php annulant les effets de deny from all

Bonjour,
Afin de protéger des données, j'ai dans un dossier un htaccess avec deny from all

Pour afficher un fichier j'appelles le fichier

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

<?php session_start(); if (session_is_registered("bonne")){} else { header("Location:index.php?erreur=intru"); exit; } include("interdit/conf.php");   $url=str_replace('/','',$_GET['url']); readfile($adresse_dossier.$dossier_prof.$url); ?>

---

Avec la ligne

Code:

---

1 2 3

$visualisez_doc_1='<a target="_blank" href="document.php?url='.$A_doc_1.'">'.$voir_doc.'</a>';

---

Or les fichiers aux extensions images (jpg, gif,..) s'ouvre et sont lisibles les autre (doc, exl, ..) non.

Auriez vous une solution.

Merci pour vos réponses.

.

qu'obtiens-tu quand ca ne fonctionne pas ?

j'obtiens ceci!! avec un fichier doc

ÐÏࡱá>þÿ 
!#
þÿÿÿ
Š
ª
žžŠ
Š
%ª
ª
ª
Š
žŠ
žŠ
êª
Š
êª
@
ª
êžžêŠ
~
{ì�w…Ê
²´f
”
êê;0kê™”
™êª
²²žžžž

sur une page avec texte lisible qui est contenu dans le fichier

Par défaut un script PHP émet un entête Content-type de valeur text/html (configurable par la directive default_mimetype) or ce serait en contradiction totale avec le type réel du fichier. Ce qui fait que tout est affiché comme du HTML. Il faudrait en émettre un (fileinfo) qui soit adapté d'autant plus qu'avec une implémentation comme celle-ci le client est dans l'incapacité d'en deviner une (à quelques exceptions près).

PS : session_is_registered est dépréciée

Merci pour la réponse.

y a t'il une solution

Il faut tout écrire quoi :aie:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

$path = $adresse_dossier . $dossier_prof . str_replace('/','',$_GET['url']); if (is_file($path)) { /*if (extension_loaded('fileinfo')) {   $finfo = new finfo(FILEINFO_MIME);   $type = $finfo->file($path);   } else {*/ $type = mime_content_type($path); /*}*/ header('Content-type: ' . $type); readfile($path); } else { # ... }

---

(non testé)

Mais il faudrait ajouter des contrôles dans ce script (fichier inexistant, s'assurer de ne pas servir un fichier non voulu - script notamment, gestion de cache, ...).

OK ça marche.

Un grand merci.:ccool: