חבר'ה אני ממש מיואש..זה נראה לא הגיוני.
כאשר משתמש מעלה תמונה כלשהי, אז לתוך התיקייה images בשרת נוצרת תיקייה בשם של היוזר שלו ושם מתאחסנת התמונה, לדוגמא, אם משתמש בשם dor העלה תמונה בשם computer.png אז זהו יהיה הנתיב שלה:

http://www.example.com/images/dor/computer.png

בדף שבו אני מציג את התמונות של כל משתמש בהתאם ליוזר שלו, אני עושה לולאה שקוראת מהתיקייה של כל משתמש בהתאם ליוזר..ככה

images/$user/

עד כאן הכל טוב, הבעיה מתחילה כאשר השם משתמש הוא שם משתמש נכון והכל בסדר ואז אני מציג למשתמש את התמונות שלו, ואז הוא יכול לראות בקוד מקור שמקור התמונות הן:

http://www.example.com/images/dor/pic1.png
http://www.example.com/images/dor/pic2.png
http://www.example.com/images/dor/pic3.png
http://www.example.com/images/dor/pic4.png

ואז אם הוא יהיה אצל חבר שלו, שלא מחובר לאתר, הוא יקיש בשורת הכתובת http://www.example.com/images/dor/pic1.png
ויקבל את התמונה.
אני רוצה למנוע מצב כזה, אני רוצה שרק כאשר המשתמש מחובר, ורק כאשר הוא מנסה לגשת לתמונות ששמורות על שם היוזר שלו (שבעוגייה) התמונה תופיע לו.
דרך אגב, זה לא חייב להיות תמונה, זה יכול להיות גם קובץ doc.

מקווה שהבנתם..לי בכל אופן זה נראה די בלתי אפשרי..חשבתי על כל דרך אפשרית..

תודה!

הדרך הפשוטה:
אל תטען את התמונות ישירות, תעביר אותם דרך קובץ PHP שידאג לאישורי צפייה האלו.
תיצור קובץ image.php שמקבל פרמטר id, ולפיו תטען את תוכן הקובץ המתאים לפי שם המשתמש שנמצא בעוגייה, רק אם הוא מחובר, ופשוט תעשה DUMP לתוכן (ותשלח את הכותר המתאים כמובן).

אתה יכול לשמור את התמונות על השרת עם שם מוצפן וליצור דף שמייבא תמונה עם GD... (ז"א לשמור בטבלה ב DB שמות של תמונות מול ה ID שלהן).
ואז תוכל לסנן מי רשאי לגשת לתמונה ומי לא.


תוכל למשל לגשת ככה: images/dor/showpic.php?id=445468

עריכה: עכשיו ראיתי ש-fealls ענה גם P:

GD לא טוב כיוון שכתבתי בהודעהשזה יכול להיות גם מסמך doc.
הבעיה עם השיטה שלכם זה שנגיד והמשתמש כן קיבל גישה, הid שלו נכון והכל בסדר..הוא רואה את התמונה/מסמך והוא נכנס לקוד מקור, לוקח את הכתובת של התמונה (www.example.com/images/dor/pic.bmp) ושולח לחברים שלו.

אני רוצה שבדף אחד יהיו מרוכזים ל הקבצים, ואם הכל בסדר אז הוא יקבל קישור להורדה, אבל שהוא לא יראה אותו או משהו. גם במקור.

הבנתם את הבעיה בפיתרון שלכם?

תודה רבה לכם!

מה ש-fealls כתב יהיה הפתרון המושלם בשבילך.
אתה פשוט שולח את ה-header המתאים, ואז עושה dump לקובץ (אפשר להשתמש ב-readfile() לדוגמא).

קרא קצת על הפונקציה header של PHP.. יש שמה המון דוגמאות שיכולות לעזור לך.

יום טוב.

יקיר.
מילים לשירים חסידיים.

קראתי..לא כל כך הבנתי איך זה עוזר..
מה זאת אומרת לקבל דף עם פרמטר id? ב GET?
והפונקציה הזו, לא הבנתי כל כך..
עזרה לפירוט.

תודה לכם!

זאת אומרת שבמקום לשים את הלינק הישיר של התמונה, אתה תשים לינק לקובץ php שמוודא שהיוזר מחובר ורק אז הוא יציג את התמונה, עם dump או עם header או לא משנה איך.

אתה יכול גם לשמור את התמונות ישר בתוך המסד נתונים, ואז לעשות ולידיזציה על היוזר.. שוב באותו אופן.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

ציטוט:

במקור נכתב על ידי fadey זאת אומרת שבמקום לשים את הלינק הישיר של התמונה, אתה תשים לינק לקובץ php שמוודא שהיוזר מחובר ורק אז הוא יציג את התמונה, עם dump או עם header או לא משנה איך. אתה יכול גם לשמור את התמונות ישר בתוך המסד נתונים, ואז לעשות ולידיזציה על היוזר.. שוב באותו אופן.

וזה שהוא יציג עם header כזה:

קוד PHP:

<?php // We'll be outputting a PDF header('Content-type: application/pdf'); // It will be called downloaded.pdf header('Content-Disposition: attachment; filename="downloaded.pdf"'); // The PDF source is in original.pdf readfile('original.pdf'); ?>

?
זה מה שימנע שאדם יעתיק את הנתיב וישלח לחבר שלו?

תודה.

בדיוק.
כי הרי הדף תמיד מוודא את שזה היוזר בדיוק.

יקיר.
מילים לשירים חסידיים.

ואז אם מישהו ניגש לכתובת שאלייה מפנה ה header??

איך אני מתגונן מזה?

תודה.

הכותר לא מפנה לכתובת, הוא רק מציין את סוג התוכן, בעוד שהתוכן מגיע מקובץ שאתה "זורק" לתוך דף האינטרנט, ממקור שלא ידוע למשתמש.
אגב, דבר זה רק מונע מהמשתמש להעביר את הלינק למישהו אחר, אבל לא מונע ממנו פשוט לשמור את התמונה למחשב ולשלוח לו במייל או בדרך כלשהי אחרת...

שוב, באופן פשוט אתה שם קוד שמוודא את המשתמש דבר ראשון, ורק אם הוא מזוהה אתה מציג את התמונה. לפי שאלותך אני מבין שעליך ללמוד עוד אודות PHP.

בהצלחה.

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.