http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326827Так вы привели пример сообщения, что если, то иначе... К самой сути защиты от скачивания напрямую, это оношения не имеет.Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 12:16:24 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326826в качестве наглядного примера... к тому же я поправился :)Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 12:10:26 +0300mehelsonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326825"...при знании точного адреса к файлу" - нафига меня вообще должна беспокоить сессия и все прочее, проще "выкрасть" тогда.Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 12:07:25 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326824можно, например так: "?php //если переменная сессионная не пустая if(!empty($_SESSION)) { //отдаем файл if(file_exists("путь до файла")) { echo ""HTML""HEAD""META...Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 12:04:17 +0300mehelsonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326823В данном случае, пользователь вообще не должен видеть прямых ссылок на такие файлы, а их директория должна быть закрыта через...Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 12:01:50 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326821Лично щас происходит через сессию. Проверка на авторизованность происходит на каждой странице (проверка: переменные $_SESSION сравниваются с данными из MySQL...Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 11:54:37 +0300iriterhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326809Проверять есть ли данные полученные при аутентификации (как у вас это происходит? сессия, cookies, HTTP - аутентификация). Если их нет,...Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 11:25:35 +0300mehelsonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326799Способ зависит от того каким образом идентифицируется авторизованный пользователь, и какие именно файлы. При помощи .htaccess можно только проверить ,например...Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 09:40:00 +0300xx77http://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326797...а можно по подробней, мне просто эта тема тоже не безразлична....это через .htaccess?Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 09:15:58 +0300RXhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326786Проверять наличие аутентификационных данныхКак, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 04:18:20 +0300mehelsonhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=56353#post326773Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Как, даже при знании точного адреса к файлу, запретить его скачивать, если пользователь не авторизован?Sun, 3 Aug 2008 00:45:51 +0300iriter