Zugriff auf .htacces Ordner

webnewcomer

Hallo

Ich habe folgendes Problem. Ich habe auf meiner Website einen Ordner der mit .htaccess geschützt ist. Außerdem gibt es einen Internenbereich (mit PHP und Session) inden man sich einloggen kann. Nun soll man wenn man im Internen Bereich eingeloggt ist Zugriff auf die Dokumente im .htacces geschützten Ordner bekommen. Dazu müsste man aber die Benutzerdaten nocheinmal bei der htaccess Abfrage eingeben. Wie kann ich einem eingeloggten Benutzer den zugriff auf die Dateien in dem Ordner (z.B. PDFs) direkt ermöglichen ohne diesen ganz frei zu geben?

Vielen Dank für eure Antworten

GreenRover

ambesten halt alles per php und dann die datei posten....

webnewcomer

was meinst du mit alles per php? Wie ich normale Webseiten (.php) im internen Bereich schützen kann weiß ich. Mir geht es halt darum, dass ich auf andere Dateien (z.B. PDF oder so) die im geschützten Ordner liegen zugreifen kann. Ich will diese PDFs halt nicht in Webseiten umwandeln nur damit ich sie mit php schützen kann.

GreenRover

ja das du mit PHP eien dateiliste machst und die datein auf anforderung streamst....

webnewcomer

kannst du mir das genauer erklären wie ich mit PHP die Dateien streame oder kennst du ne gute Seite wo das erklärt ist? Kenn mich mit PHP noch nicht so toll aus

GreenRover

also du machst z.B. ein link auf die download.php

und giebst der in irgent einer form mit an welche datei downgeloadet werden soll.

dann nimmst du z.B. solch eien funktion:

Code

function download( $file )
{
	$datei=$_SERVER['DOCUMENT_ROOT'].'/deine_datein/'.$file;
	$dateiendung=substr(strrchr($file,'.')+1 );


	header('Content-type: application/'.$dateiendung);
	header('Content-Length: '.filesize($datei));
	header('Content-Disposition: attachment; filename="'.$file.'"');


	readfile($datei);
}

Alles anzeigen

webnewcomer

Hallo GreenRover zuerstmal vielen Dank für deine Antwort
bin jetzt nochnicht zum ausprobieren gekommen. Aber mal schauen ob ichs hinbekomme.

webnewcomer

Cool habs grad hinbekommen funktioniert super, hatte zuerst Probleme weil ich die Funktion aufgerufen hatte nachdem der Header schon versand wurde aber jetzt gehts.
Vielen Dank nochmal

GreenRover

kk

Hi,
ist jemand irgendein Fehler bekannt, das es Probleme geben kann, wenn ich dateien mit Sessions include?
Folgendes:
Ich habe ein Loginscript, welches Sessionbasierend ist.
Ich habe eine "intern.php" auf welche man nur kommt, wenn man auch eingeloggt ist, sonst wird man zu einer anderen seite weiterverlinkt.
Doch leider geschieht erstens das nicht, sondern es wird folgende Fehlermeldung Ausgegeben:

Code

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at C:\Programme\xampp\htdocs\cms\new\index.php:10) in C:\Programme\xampp\htdocs\cms\new\user\checkuser.php on line 3


Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at C:\Programme\xampp\htdocs\cms\new\index.php:10) in C:\Programme\xampp\htdocs\cms\new\user\checkuser.php on line 3

Das nervt Tierisch, weiß jemand evtl abhilfe?
Waere ueber Antworten sehr erfreut

MDF

GreenRover

tja ganze einfach, session_start muss vor dem ersten header() befehl und vor der ersten ausgabe stehen !!!!!

Sorry, sollte eigentlich nen neues topic werden.
Nein, so einfach ist es naemlich irgendwie nicht.. :-/
intern.php

PHP

<?php 
include ("checkuser.php"); 




?> 
<html> 
<head> <link rel="stylesheet" href="style.css" type="text/css">
  <title>Interne Seite</title> 
</head> 
<body> <div class="member"> 
  <div class="id">BenutzerId: <?php echo $_SESSION["user_id"]; ?>
 </div>
  <div class="Nickname">Nickname: <?php echo $_SESSION["user_nickname"]; ?>
 </div>
  <div class="Nachname">Nachname: <?php echo $_SESSION["user_nachname"]; ?>
 </div>
  <div class="Vorname">Vorname: <?php echo $_SESSION["user_vorname"]; ?> </div>
    </div>


  <hr> 
  [url='user/logout.php']Ausloggen[/url] 
</body> 
</html>

Alles anzeigen

checkuser.php

PHP

<?php 
session_start (); 
if (!isset ($_SESSION["user_id"])) 
{ 
  header ("Location: formular.php"); 
} 
else 
{
echo "not logged in";
}
?>

Alles anzeigen

[/code]

GreenRover

dann hast du irgent welche augabe darüber.

Ich weis das neue topic habe ich wegen doppelpost elöscht.

Ps der header wurd in index.php:10 bereits gesendet .... steht doch alles da...

Aber in line 10 in der index steht folgendes

Code

GreenRover

ja und das sit ja wohl ein ausgabe oder etwa nicht.

lösch den scheiss einfach un schon ist ruhe.

wer sei copyright an die stelle setzt ist selbst schuld...
oder setze es sonst ans ende der datei.

Zugriff auf .htacces Ordner

Tags

Benutzer online in diesem Thema