PFile fertig!

[mahe]

der Ansatz ist schonmal nicht schlecht, nur muss man diesen Schutz noch etwas erweitern /uploads/emoticons/icon_e_wink.gif.3167d127940f44558fbf1ccd9b6d60a9.gif\" alt=\";-)\" />

Verzeichnis richtig dicht machen, streamen und Streamscript per Session absichern.[/quote]
nur Session alleine nicht.
Die Session sollte noch einen Zufallsstring enthalten der bei jedem Seitenrefresh neu generiert wird.
Diesen String übergebe ich auch per POST an die download.php
in der download.php vergleiche den String der per POST kommt mit dem den ich von der vorhergehenden Seite per POST erhalte.
Man kann dann noch einbauen dass bei jedem Aufruf der download.php (oder einer Seite) ein .htaccess-Verzeichnisschutz neu gesetzt wird, am besten mit zufälligem User und zufälligem Passwort.
Somit wird mal folgendes verhindert:
- Direktlink aufs File auch mittels user:passw@www... (wegen sich ändernden .htaccess-Schutz)
- Direktlink auf die download.php mittels ?id=1234
- Vorladen der Seite in einem unsichtbaren Frame bringt nichts, da der String ja auch per POST an die download.php geschickt werden muss, weil er dort ja verglichen wird mit dem aus der Session.

[arbitrio]

Yo - so kannman\\\'s machen...

Original von mahe Man kann dann noch einbauen dass bei jedem Aufruf der download.php (oder einer Seite) ein .htaccess-Verzeichnisschutz neu gesetzt wird, am besten mit zufälligem User und zufälligem Passwort.
[/quote]
Is gar nicht nötig! Man muss das Passwort einfach nur mit der falschen Methode crypten - dann funzt gar nix mehr... /uploads/emoticons/icon_e_wink.gif.3167d127940f44558fbf1ccd9b6d60a9.gif\" alt=\";-)\" />
Schließlich braucht der Admin  nur Zugriff per FTP - nicht per HTTP(S).

[mahe]

Zugriff per PHP genügt eigentlich /uploads/emoticons/icon_e_surprised.gif.a8707b3f35a569cb4cfe563fc72ef78d.gif\" alt=\":-o\" />

[arbitrio]

ei id suum
Jedem das Seine... /uploads/emoticons/icon_e_wink.gif.3167d127940f44558fbf1ccd9b6d60a9.gif\" alt=\";-)\" />

[neigboor]

Sieht doch cool as /uploads/emoticons/icon_e_surprised.gif.a8707b3f35a569cb4cfe563fc72ef78d.gif\" alt=\":-o\" />/uploads/emoticons/icon_e_surprised.gif.a8707b3f35a569cb4cfe563fc72ef78d.gif\" alt=\":-o\" />