download file.pdf situato in una cartella protetta
Buonasera,
nel mio sito previsto che alcuni utenti possano registrarsi e successivamente, attraverso il file login.php (di seguito uno stralcio),
Codice PHP:
if (isset($_POST['Userid'])) {
$loginUsername=$_POST['Userid'];
$password=$_POST['Password'];
$MM_fldUserAuthorization = "";
$MM_redirectLoginSuccess = "../ElencoFatture/codicefiscale.PDF";
$MM_redirectLoginFailed = "http://...../autenticazione-non-riuscita/";
$MM_redirecttoReferrer = false;
mysql_select_db($database_Connessione1, $Connessione1);
$LoginRS__query=sprintf("SELECT Userid, Password FROM AAA_UtentiRegistrati WHERE Userid=%s AND Password=%s",
GetSQLValueString($loginUsername, "text"), GetSQLValueString($password, "text"));
$LoginRS = mysql_query($LoginRS__query, $Connessione1) or die(mysql_error());
$loginFoundUser = mysql_num_rows($LoginRS);
if ($loginFoundUser) {
$loginStrGroup = "";
if (PHP_VERSION >= 5.1) {session_regenerate_id(true);} else {session_regenerate_id();}
//declare two session variables and assign them
$_SESSION['MM_Username'] = $loginUsername;
$_SESSION['MM_UserGroup'] = $loginStrGroup;
if (isset($_SESSION['PrevUrl']) && false) {
$MM_redirectLoginSuccess = $_SESSION['PrevUrl'];
}
header("Location: " . $MM_redirectLoginSuccess );
}
else {
header("Location: ". $MM_redirectLoginFailed );
}
}
?>
<?php include_once($_SERVER['DOCUMENT_ROOT'].'/'.'Connections/Connessione1.php');
?>
accedere, in caso di autenticazione riuscita, al file "codicefiscale.pdf" situato nella cartella ElencoFatture e fin qui tutto bene.
Successivamente, per evitare l'accesso diretto all'url del file, ho inserito nella cartella ElencoFatture il file .htaccess:
<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>
e, per verificare se l'utente ha i permessi per accedere codicefiscale.pdf, il file accesso.php:
Codice PHP:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Documento senza titolo</title>
</head>
<body>
<?php
if(isset($_SESSION['Password'])){
$nome_file="codicefiscale.pdf";
$dimensione_file="249kb";
$percorso_assoluto="";
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
readfile($percorso_assoluto.$nome_file);
}
?>
<p> </p>
</body>
</html>
.
Nonostante l'autenticazione sia regolarmente effettuata non riesco a superare il blocco posto da htaccess e, inoltre, il file da visualizzare, dopo la regolare autenticazione, dovrebbe essere automaticamente individuato come codicefiscale.pdf (ove il codice fiscale è quello inserito dall'utente in fase di registrazione.
Grazie per l'attenzione
