Форум PHP

Теперь можно почитать в статье по ссылке :) В ней далеко не всё, но публикации будут продолжаться.

http://www.softtime.ru/info/articlephp.php?id_article=25

Спсибо разобрался...
Не подскажите где можно прочитать про .htaccess ?

>А как ограничить доступ к папке files.
Чтобы из браузера нельзя было получить доступ к этой папке
в нее нужно поместить файл .htaccess с опцией:

deny from all

.... Ну можно еще прямо в файле get.php проверять из какого скрипта произошел вызов и тогда разрешать или запрешать выполнение.

>+ При выполнении следующей функции браузер предлагает сохранить фаил с названием "get"
В смысле? Сохраняет все файлы под именем get? Странно... У меня сохраняет нормально - под именем файла.

Продолжая развивать тему безопастности, связанную с возможностью пользователей сохранять свои файлы на сервере,
Хочется спросить: А как ограничить доступ к папке
files. Т.е. разрешить доступ к ней только через функцию get.
А то. ведь можно на прямую выполнить файлик с враждебным скриптом, подсунутый через атачь.

+ При выполнении следующей функции браузер предлагает сохранить фаил с названием "get"
Ссылка следующая:
http://localhost/CTS/get.php?filename=files/9-20040825140334[.php].att

<?php       $file_name = $_GET['filename'];       $fd = fopen($file_name, "r");       if (!$fd)       {          header ("HTTP/1.0 403 Forbidden");          exit;       }       $content = fread($fd, filesize($file_name));       fclose($fd);       $query = "SELECT file FROM posts WHERE file = '".$file_name."';";       $files = mysql_query($query);       if($files)       {          $file = mysql_fetch_array($files);          if($file['file'] == "")          {             header ("HTTP/1.0 403 Forbidden");             exit;          }       }       else           PutError("Error");       header("Content-Disposition: attachment; filename=".$file_name);       header("Content-type: application/octet-stream");       print $content;       exit; ?>

Всё зависит от количества файлов, если у вас их немного, то можно просто в файле get.php явно его каждый раз конструировать:

<?php   $names[] = "archive.zip"   $names[] = "index.html"   .........................................   $names[] = "poll.php" ?>

Можно так же хранить имена в файле и каждый раз читать его и преобразовывать в массив

<?php   $file = fopen("auth", "r");   $buffer = fread($file, filesize("auth"));   fclose($file);   // Разбиваем строку на имена файлов,   // которые помещаем в массив $names   $names = explode("\r\n",$buffer) ?>

PS Странно, зашёл в поиск скопировал в строку запроса ваше имя: на этом форуме вы инициировали 7 тем:
mail() Под WIndows
Работа с файлами
Работа с временем
Шифрование
MySQL количество баз данных.
__clone()
Call to undefined function mcrypt_create_iv())
Сообщения оставлены вами в 11 темах.

http://www.softtime.ru/dic/id_dic=21&id_group=1

Может быть вы объясните мне как создать такой "долго живущий массив". Чтобы не выбирать каждый раз и БД имена всех файлов, а заносить их в него сразу при загрузке.

ЗЫ
Я так и не нашел возможности поиска по имени создателя темы.

Лучше даже не функцией, а отдельным файлом:

<?php // Это файл get.php $filename = $_GET['filename'];  $fd = fopen($filename, "r");  if (!$fd){    header ("HTTP/1.0 403 Forbidden");    exit;  }  $content = fread($fd, filesize($filename));  fclose($fd);  header("Content-Disposition: attachment; filename=$filename");  header("Content-type: application/octet-stream");  print $content;  exit;  ?>

Тогда загрузка файла будет осуществляться при обращении по ссылке get.php?filename=index.php. Только, следует проверять, что посетители тащат с вашего сайта, иначе, воспользовавшись таким скриптом, они все коды сайта упрут, подставляя соответствующие названия в URL. Обычно заводят массив в котором регистрируют имя файла, предназначенного для загрузки, и перед передачей файла - проверяют, входит ли его имя в этот массив.

А как его использовать?
У меня есть ссылка на фаил...
Надо весь этот скрипт функцией сделать и передавать ей имя при клике на ссылку?

Хм... классно, а я как раз поток и не пробовал :) Нужно будет FTP-менеджер поправить...

А она имеется... как в поиске по сообщениям, так и в поиске по темам...