PHP：有効なGETパラメータ

Question

とURLへのファイルのダウンロードを制限するための簡単な方法私は、有効なURLで、私のサイトを訪問するユーザー（パラメータは、データベースにチェックされます）

は、サーバーからファイルをダウンロードできるようにしたいです有効なURLを持つサイトにアクセスしない人はそうすることができません。

は現在、私はこれは素晴らしいですが、 site.com/file.mp3を言うだけで、ファイルへの直接リンクを訪問から誰かを防ぐことはできません

if (isValid($get_param)) 
{ 
    print link to file 
} else {  
    print some other message 
} 

行うことができると思います。

この方法でファイルをダウンロードできないようにするにはどうすればよいですか。ただし、URLに有効なgetパラメータがある場合はダウンロードできます。

Answer 1

これはサーバー上のファイルのアクセス許可で行う必要があります。

PHPコード権限のみがそのファイルにアクセスできるようにします。

Answer 2

あなたはreadfile() manual page上の最初の例に示すように、ダウンロードを強制的にheader()と組み合わせてreadfile()を使用して、その後、直接アクセスを回避するために、Webサーバのドキュメントルートの外にあなたの保護されたファイルを移動することを検討することがあります。

Answer 3

リンクを印刷する代わりに、検証後にこのコードを追加してみてください。

$file = "something.zip/pdf"; 

header("Pragma: public"); 
header("Expires: 0"); 
header("Cache-Control: must-revalidate, post-check=0, pre-check=0"); 
header("Content-Type: application/force-download"); 
header("Content-Disposition: attachment; filename=".$file); 
header("Content-Description: File Transfer"); 
@readfile($file); 

これは単に直接ダウンロードを開始し、ユーザーファイルが

Answer 4

どこから来ているあなたは、不正アクセスを防止するために、PHPであなたのダウンロードを処理する必要が知るようにdoesntの：

$file = "path/to/file.mp3"; 

header("Content-Disposition: attachment; filename=".basename($file)); 
header("Content-Type: audio/mpeg"); // you need the correct mime-type for your file 
header("Content-Length: ". filesize($file)); 
header("Content-Transfer-Encoding: binary"); 
readfile($file); 
exit;