Browser auslesen aus Verzeichnis unterbinden

Fragz · 2. April 2011, 19:07

Hallo,

Ich habe im www Verzeichnis eine Ordner der nicht ausgelesen werden soll ausser über eine PHP File die auf dem selbern Server liegt.
Wie kann ich dies ermöglichen?

Habe jetzt den Tip bekommen das ich das Verzeichnis per htaccess schützen soll und mit folgendem Code auslesen

Quellcode

$user = "user";
$pass = "pass";
$file = "http://". $user .":". $pass ."@xyz.de/htprotect/test.txt";

Ist das die einzige Möglichkeit oder gibt es da noch was anderes?

Szabo · 2. April 2011, 20:48

Du kannst mit einer .htaccess Datei einfach den Zugriff auf das Verzeichnis verbieten. (Kein Passwortschutz!)

.htaccess Datei

Quellcode

deny from all

Mit deinen PHP Scripten kannst du trotzdem auf das Verzeichnis zugreifen, da .htaccess sich nur auf den Webserver bezieht und du via PHP trotzdem noch auf die Files zugreifen kannst.

bastey · 3. April 2011, 09:35

Wie Szabo sagt, die Datei mit dem Inhalt füllen und fertig. Wenn das alles auf einen anderen Server leigt, via cURL oder FTP darauf zugreifen

Nippel · 3. April 2011, 12:48

cURL greift aber die htaccess ab

Sorry falls ich mich irre

bastey · 3. April 2011, 13:07

Das richtig. Du kannst aber auch Passwort bzw. Username damit schicken.

Nippel · 3. April 2011, 13:45

Ahh okay das meinst du.
Dachte wäre auf "deny from all" bezogen

EDIT://

Wenn man aber den Code aus dem ersten Beitrag verwendet, dann kann man auch per file_get_contents(); darauf zugreifen :p

Szabo · 3. April 2011, 14:05

Bei einem deny from all gibt es keinen Passwortschutz. Das blockiert einfach die komplette Ausgabe über den Apache. Die Dateien sind jedoch über das Dateisystem oder anderweitige Deinste weiterhin erreichbar und verfügbar.

Genau das ist auch das was Fragz benötigt. Ich denke mal er will den Zugriff auf Bilder / Dokumente verbeiten und diese entsprechend via Script (verbunden mit Rechteabfrage etc. pp.) ausgeben und dazu braucht er keinen Passwortschutz, cUrl oder FTP oder sonst irgendwas. Würde alles nur in die Performance gehen.

bastey · 4. April 2011, 15:04

Okay, die Methoden waren halt für Server <=> Server gedacht.

Fragz · 10. April 2011, 16:19

Wie verhällt sich das den beim Lighttpd?
Dort kann man ja die htaccess nicht 1:1 aus dem apache übernehmen

Laut Goggle sollte es so aussehen

Quellcode

$HTTP["remoteip"] !~ "IP" {
$HTTP["url"] =~ "^/var/www/test/files" {
url.access-deny = ( "" )
}
}

Aber es funktioniert nicht

Szabo · 10. April 2011, 16:45

Ich denke bei der URL musst du nicht den ganzen Pfad, sondern nur den Dateipfad ab der Domain eingeben. Sprich irgendwas wie $HTTP["url"] =~ "/files/\."
Kenne mich damit aber ehrlich gesagt selber nicht ausl.

Florian · 10. April 2011, 17:19

redmine.lighttpd.net/wiki/1/Docs:ModAccess Die letzten beiden Beispiele in der Dokumentation (je nach Version) sind eigentlich selbsterklärend.

Browser auslesen aus Verzeichnis unterbinden

Browser auslesen aus Verzeichnis unterbinden

Quellcode

Quellcode

Quellcode

Teilen

Tags