Как php поучить доступ к файлам в обход .htaccess?

Question

[Sushkov]

Вообщем в папке лежат файлы я в .htaccess пишу "Deny from all" никто не может получить файлы, но как сделать чтобы скрипты могли получить доступ к файлам?

Answer 1

[Сергей Семенко]

Deny from all блокирует внешний доступ со всех IP, скрипты к этому не относятся.

Comments

[Sushkov]

<Files "download.php">
deny from all
</Files>

вот так вызывается

print("<td align=left><a href='./download.php?name=$file'>$file</a></td>");

выдает ошибку

[Сергей Семенко]

Sushkov: ну это ясно, Вы же переходите по ссылки, а это уже попытка получить доступ к файлу через интернет (внешний доступ).

[Sushkov]

Сергей Семенко: Как поступить тогда?

[Сергей Семенко]

Sushkov: а зачем закрывать доступ к файлу, который должен быть доступен?

[Sushkov]

Да я не закрыть его хочу, а сделать чтобы он по прямой ссылке не был доступен.

[Сергей Семенко]

Sushkov: но в примере закрыт доступ к файлу download.php, который по логике отдаёт файл пользователю. Вам нужно закрыть доступ к папке с файлами, а файл download.php должен быть доступен и он должен находить файл по имени, переданном в адресной строке, а затем с помощью специальных заголовков отдавать файл на скачку.

[Sushkov]

Сергей Семенко: В папке с файлами htaccess
Deny from all
Вызов скрипта для скачивания

print("<td align=left><a href='./download.php?name=$file'>$file</a></td>");

Скрипт скачивания

<?
$file = ("./files/".$_GET['name']);
header ("Content-Type: application/octet-stream");
header ("Accept-Ranges: bytes");
header ("Content-Length: ".filesize($file));
header ("Content-Disposition: attachment; filename=".$_GET['name']);  
readfile($file);
?>

Но только файлы не скачиваюся, их как бы php создает

[Сергей Семенко]

Sushkov: вроде всё верно

[Sushkov]

Пример одного из скаченого файла

[Сергей Семенко]

Попробуй добавить ещё заголовок: header('Content-Description: File Transfer');

[Сергей Семенко]

Да, и про exit; не забывай

[Sushkov]

Сергей Семенко: ничего не изменилось.

[Сергей Семенко]

Sushkov: php.net/manual/ru/function.readfile.php

[Sushkov]

Работает!! Спасибо всем!