AuthType Basic
AuthName "this is a test of protected realm"
AuthUserFile /path/to/file/with/passwords
<Files "[маска файла или сам файл]">
order allow,deny
deny from all
allow valid-user
</Files>
ограничение доступа
Здравствуйте.Я тут решил написать свой простенький движок сайта и у меня возник такой вопрос:допустим у меня есть неавторизированный пользователь и файл к которому неавторизированным доступ запрещен,например site.ru/file.txt, и мне интересно, а как сделать так, чтобы при обращении к
нему доступ пользователя к нему запрещался и он перекидывался на страницу,скажем, авторизации?
нему доступ пользователя к нему запрещался и он перекидывался на страницу,скажем, авторизации?
Цитата:
Originally posted by Lenin
Здравствуйте.Я тут решил написать свой простенький движок сайта и у меня возник такой вопрос:допустим у меня есть неавторизированный пользователь и файл к которому неавторизированным доступ запрещен,например site.ru/file.txt, и мне интересно, а как сделать так, чтобы при обращении к
нему доступ пользователя к нему запрещался и он перекидывался на страницу,скажем, авторизации?
Здравствуйте.Я тут решил написать свой простенький движок сайта и у меня возник такой вопрос:допустим у меня есть неавторизированный пользователь и файл к которому неавторизированным доступ запрещен,например site.ru/file.txt, и мне интересно, а как сделать так, чтобы при обращении к
нему доступ пользователя к нему запрещался и он перекидывался на страницу,скажем, авторизации?
Я думаю, что можно путём .htaccess, а вообще, я бы создал файлу такое имя, о котором точно никто никогда не догадался.
Цитата:
Originally posted by sl_play
Я думаю, что можно путём .htaccess, а вообще, я бы создал файлу такое имя, о котором точно никто никогда не догадался.
Я думаю, что можно путём .htaccess, а вообще, я бы создал файлу такое имя, о котором точно никто никогда не догадался.
не ну это не выход
Цитата:
Originally posted by Lenin
Здравствуйте.Я тут решил написать свой простенький движок сайта и у меня возник такой вопрос:допустим у меня есть неавторизированный пользователь и файл к которому неавторизированным доступ запрещен,например site.ru/file.txt, и мне интересно, а как сделать так, чтобы при обращении к
нему доступ пользователя к нему запрещался и он перекидывался на страницу,скажем, авторизации?
Здравствуйте.Я тут решил написать свой простенький движок сайта и у меня возник такой вопрос:допустим у меня есть неавторизированный пользователь и файл к которому неавторизированным доступ запрещен,например site.ru/file.txt, и мне интересно, а как сделать так, чтобы при обращении к
нему доступ пользователя к нему запрещался и он перекидывался на страницу,скажем, авторизации?
в .htaccess пишешь
Код:
а вообще читай к примеру http://httpd.apache.org/docs/mod/mod_access.html
Цитата:
Originally posted by sl_play
Я думаю, что можно путём .htaccess, а вообще, я бы создал файлу такое имя, о котором точно никто никогда не догадался.
Я думаю, что можно путём .htaccess, а вообще, я бы создал файлу такое имя, о котором точно никто никогда не догадался.
Это не выход.
Правильный вариант - это создать файл в таком месте, куда по HTTP нет доступа. Например корневой каталог сервера /users/username/public_html, тогда такой файл лучше создать в /users/username/anydir
Если такой возможности нет, то можно сделать в каталог, к содердимому которого закрыть доступ с помощью .htaccess:
Код:
--- .htaccess -----------
Deny from all
-------------------------
Deny from all
-------------------------
Цитата:
Originally posted by mike
Это не выход.
Правильный вариант - это создать файл в таком месте, куда по HTTP нет доступа. Например корневой каталог сервера /users/username/public_html, тогда такой файл лучше создать в /users/username/anydir
Если такой возможности нет, то можно сделать в каталог, к содердимому которого закрыть доступ с помощью .htaccess:
Это не выход.
Правильный вариант - это создать файл в таком месте, куда по HTTP нет доступа. Например корневой каталог сервера /users/username/public_html, тогда такой файл лучше создать в /users/username/anydir
Если такой возможности нет, то можно сделать в каталог, к содердимому которого закрыть доступ с помощью .htaccess:
Код:
--- .htaccess -----------
Deny from all
-------------------------
Deny from all
-------------------------
а потом когда надо копировать из него в разрешенный каталог?(Сори если глупый вопрос-я ноаичок в этом деле)
Цитата:
Originally posted by Lenin
а потом когда надо копировать из него в разрешенный каталог?(Сори если глупый вопрос-я ноаичок в этом деле)
а потом когда надо копировать из него в разрешенный каталог?(Сори если глупый вопрос-я ноаичок в этом деле)
Не надо ничего копировать, нужно написать PHP скрипт, который будет проверять права, и читать файл из закрытого каталога и отдавать пользователям.
Цитата:
Originally posted by mike
Не надо ничего копировать, нужно написать PHP скрипт, который будет проверять права, и читать файл из закрытого каталога и отдавать пользователям.
Не надо ничего копировать, нужно написать PHP скрипт, который будет проверять права, и читать файл из закрытого каталога и отдавать пользователям.
Спасибо, а пример мона?
Цитата:
Originally posted by Lenin
Спасибо, а пример мона?
Спасибо, а пример мона?
Допустим, закрытый каталог - closed
Код:
<?
// Проверяем права, если есть доступ то
// $access==1
if ($access==1) {
header("Content-Type: text/msword");
readfile("closed/".$filename);
}
?>
// Проверяем права, если есть доступ то
// $access==1
if ($access==1) {
header("Content-Type: text/msword");
readfile("closed/".$filename);
}
?>
Цитата:
Originally posted by mike
Допустим, закрытый каталог - closed
Допустим, закрытый каталог - closed
Код:
<?
// Проверяем права, если есть доступ то
// $access==1
if ($access==1) {
header("Content-Type: text/msword");
readfile("closed/".$filename);
}
?>
// Проверяем права, если есть доступ то
// $access==1
if ($access==1) {
header("Content-Type: text/msword");
readfile("closed/".$filename);
}
?>
не это понятно,а как файл отдать пользователю
Цитата:
Originally posted by Lenin
не это понятно,а как файл отдать пользователю
не это понятно,а как файл отдать пользователю
Это и есть код, отдающий файл пользователю.
Цитата:
Originally posted by mike
Это и есть код, отдающий файл пользователю.
Это и есть код, отдающий файл пользователю.
все я разобрался спасибо