אהלן,
אחלה פורום של מקצוענים יש פה

אני עובד על מערכת העלאת קבצים
עכשיו אני רוצה לעשות שמתי שמישהו מקבל קישור זה יהיה תקף רק לו [לפי IP COOKIE וזמן מוגדר]
שמישהו מעלה קובץ זה נכנס לתיקייה עם שם כזה jhfs78fs8ys089-u0s98dfs9fusf9gf9ig9-u9s
והשם של הקובץ הופך למשהו כזה
82572380fjiewufy7yfg863r5tyrh-0r-032ri09ru8yr7.msfiles
עכשיו אני שומר במסד את השם המקורי ונותן מזהה אישי, ואז שמישהו ניגש להורדה לפי מזהה
משהו כזה
index.php?id=h37r3hf87f
הוא מעתיק את הקובץ לתיקייה downloads פותח תיקייה חדשה עם שם רנדומלי [למניעת התנגשות בין שני הורדות אותו דבר]
ובפנים שם את הקובץ עם השם המקורי
דוחף את הקובץ עם Header
השאלה איך אני יודע שהמשתמש סיים להוריד בשביל למחוק את התיקייה הזמנית,
או אולי יש מצב לפתוח תיקיית TMP שתימחק לבד?
תודה רבה

נראה לי רעיון רע.
לכל הורדה אתה רוצה להעתיק את הקובץ למקום פיזי אחר בהארד-דיסק, לקבצים גדולים רק ההעברה יכולה לקחת חצי דקה (ויותר, תלוי כמה גדולים) וזה כשרק מישהו אחד מוריד קובץ.
אם אתה מתעקש על פתרון מבוסס מערכת קבצים, תקרא על Symbolic Linkֿ, אבל גם זה, פתרון עקום.

הכי פשוט זה לעשות ככה:
את כל ההעלאות אתה שם בתיקייה שלא ניתן להגיע אליה דרך http, ב- apache אני חושב שעושים את זה על ידי יצירת קובץ .htaccess שתוכנו:

קוד:

Order Deny,Allow
       Deny from all

אבל אני לא בטוח כמה זה מדויק

אחר כך תעשה טבלה של הורדות שאפשר לבצע כרגע, נקרא לה download_tickets
במימוש הכי פשוט יהיה לטבלה 3 עמודות: id, requestTime,fileId ו- ipAddress
id זה מחרוזת זיהוי ל-"כרטיס"
requestTime זה הזמן שבו "ביקשו" את הכרטיס, מה שחשוב זה שהשדה לא יכיל רק שעה, אלה גם תאריך, שלא יעבור יום ואז פתאום הכרטיס יהיה תקין
בהנחה שאתה רושם במסד נתונים את הקבצים שמועלים לאתר, fileId זה ה- id של הרשומה של הקובץ שהמשתמש רוצה להוריד, צריך את זה בשביל שאחר כך יהיה אפשר להוציא מהבקשה את הנתיב של הקובץ
ו- ipAddress זה הכתובת ip...

כמשתמש רוצה להוריד משהו אתה מקשר אותו לקובץ עם פרמטר של הבקשה, הוא מוודא שהבקשה קיימת ואם היא קיימת שהיא עדיין תקפה, אם כן הוא מוציא את הנתיב של הקובץ ושולח אותו להורדה

רצוי גם להריץ עם cron כל כמה זמן סקריפט שמנקה את כל הבקשות שפגו תוקף

אז בוא נגיד אני שם את כל הקבצים בתוך תיקייה
"files"
וחוסם אותה על ידי
htaccess
ואז כשמישהו מעלה קובץ
אני פותח טבלה "files"
אני שומר את הפרטים הבאים
file name
file size
id string
date
ושאר דברים למעקב וכאלה
ואני פותח עוד טבלה
"download_pramit"
בשעה אני מכניס
unix ti,e stamp
date("U")
אבל לא הבנתי מה הלאה
תודה רבה

אם אתה כבר משתמש ב Header אז המשתמש גם ככה לא יודע איפה הקובץ יושב.

באותו דף תבצע את הבדיקות שרצית...


ממליץ לך להסתכל גם כאן

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/list.png]

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://fresh.clanteam.com/?https://2010-uploaded.fresh.co.il/2010/09/21/52868411.gif,http://www.boredpanda.com/blog/wp-content/themes/mimbo2.2/images/subscribe-panda-605px.png]

תודה רבה, עזרתם לי מאוד
ונראה לי שאני מבין יותר טוב את כל הקטע הזה של קבצים ב PHP
תודה רבה לכם ניתן לנעול את הנושא

למה הסתבכת..?

לדעתי:
* אין צורך בנתינת שמות מסובכים ומיוחדים לקבצים. מספיק למספר אותם: 1,2,3,4 ... כדאי שתקרא כיצד מומלץ לסדר את הקבצים המועלים ע"י משתמשי האתר.
* תבצע הורדה בצורה הכי פשוטה שאפשר, מבלי ליצור תיקיות במיוחד בשביל זה, ולפני אישור ההורדה תבדוק שהמשתמש מתאים לקריטריונים.
* כמו שנדב כתב, תוכל לאסור על משתמש גישה ישירה לתיקייה בעזרת, לדוגמא, ההנחיות הבאות:

קוד:

<Directory /folderName>

# Forbid overriding directives via .htaccess files (as default value)
AllowOverride None

# Forbid access to all folders in the filesystem
# Source: http://httpd.apache.org/docs/curren...tectserverfiles
Order Deny,Allow
Deny from all

# Disable risky features like CGI scripts execution, displaying directory index, SSI etc.
Options None

</Directory>

דבר אחרון, זה לא קשור ל-php, שימו לב בבקשה..

ההצעה שלי די מרכזת את מה שנאמר כבר בדיון.

לדעתי השלבים שאתה צריך הם:

העלאה
העלאת הקובץ ושמירת הנתונים שלו בטבלה במסד (סוג, שם, שם בשרת, תאריך וכל מידע אחר שבא לך..)
שמירת הקובץ בתיקיה מוגנת (כמו שהוסבר כאן). אני ממליץ ששם הקובץ יהיה כמו הID שהוא קיבל במסד. זה יחסוך לך המון כאב ראש.

הורדה
ההורדה מתבצעת על ידי בקשת קובץ PHP שיש למשתמש גישה אליו.
הקובץ מחשב אם המשתמש מורשה לבצע הורדה לקובץ הנ"ל.
במידה וכן, קובץ הPHP קורא מהתיקיה החסויה את הקובץ (לשרת יש גישה לקבצים בתיקיה) ובעצם פולט אותו.

*שים לב שאמרתי לך בהעלאת הקובץ לשמור את סוגו (MIME TYPE)
מאד מומלץ (זה אפילו בגדר חובה) לפני הפליטה לשלוח הדר עם סוג הקובץ.


בהצלחה

עידן


מתכנת בסביבת הWEB בעיקר