Printable View
Salve.
Volevo sapere come poter configurare un file di tipo .htaccess.
Ad esempio vorrei proteggere in una cartella dei file tipo .jpg ed in un'altra cartella dei file formato .doc e .pdf.
Grazie.
Edit:
Qualcuno sa dove posso trovare tutte le direttive di un file .htaccess?
Ad esempio ho scritto questo:
per evitare l'accesso ai file .pdf è giusto?Codice:<Files ~ ".pdf">
Order allow,deny
Deny from all
Satisfy All
</Files>
Non ti rimane che provare :wink:Citazione:
Originalmente inviato da maxprova1
Ho provato è funziona.
Avevo anche provato precedentemente senza chiudere il browser e senza riavviare il computer, e mi dava sempre la pagina con le relative immaggini, per questo ho pensato che non funzionasse.
Quindi ogni volta che modifico il file .htaccess devo spegnere il computer oppure solo uscire e riavviare solo il browser?
Grazie.
Probabilmente è perché erano ancora salvate nelle cache, se provavi ad aggiornare la pagina o a visitarla in modalità "in incognito" o simili probabilmente non le vedevi.Citazione:
Originalmente inviato da CodeIsMagic
Scusate adesso ho fatto un file di tipo accesso.php con questo script:
Solo che ora se non tolgo il file .htaccess non mi fa più vedere il specifico file che ho messo qui:Codice PHP:if($_SESSION['tipo_utente'] == "amministratore"){
$nome_file="flanders.jpg";
$dimensione_file="21kb";
$percorso_assoluto="";
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
readfile($percorso_assoluto.$nome_file);
}
<Files ~ "flanders.jpg">
Order allow,deny
Deny from all
Satisfy All
</Files>
Come posso fare perchè solo io amministratore o chi è autorizzato può passare oltre il file .htaccess?
Centra qualcosa il percorso assoluto?
Grazie
Hai messo la session_start() all'inizio?
L'immagine è nella stessa cartella in cui è contenuto lo script? (altrimenti dovrai agire nel "percorso assoluto", anche se più che "percorso assoluto", lo chiamerei "percorso"...
Per la dimensione del file, perché non utilizzi la filesize() ?
Ciao!
Guarda alemoppo ho corretto lo script così:
poi ho richiamato nella barra degli url il seguente percorso:Codice PHP:<?php
// file accesso.php
session_start();
if($_SESSION['tipo_utente'] == "amministratore"){
$nome_file="flanders.jpg";
$dimensione_file=filesize($nome_file);
// solo se il file da raggiungere non si trova nella stessa cartella di questo
// $percorso_assoluto="../immagini/";
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
//readfile($percorso_assoluto.$nome_file);
readfile($nome_file);
}
?>
ma continuo a non vedere niente anche se mi loggo al sito con la sessione "amministratore".Codice:http://www.codeismagic.altervista.org/immagini/flanders.jpg
Il file accesso.php è nella cartella immagini quindi non setto il percorso.
Devo fare un import del file accesso.php all'interno del file di autenticazione del login?
Boh... Io ho provato con un get, così:
E a me funziona:Codice PHP:<?php
if($_GET['tipo_utente'] == "amministratore"){
$nome_file="flanders.jpg";
$dimensione_file=filesize($nome_file);
// solo se il file da raggiungere non si trova nella stessa cartella di questo
// $percorso_assoluto="../immagini/";
header("Content-Type: application; name=".$nome_file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$nome_file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
//readfile($percorso_assoluto.$nome_file);
readfile($nome_file);
}
else echo 'Non puoi vedere questa immagine';
?>
http://alemoppo.altervista.org/LABS/...amministratore
http://alemoppo.altervista.org/LABS/max1prova/index.php
http://alemoppo.altervista.org/LABS/...a/flanders.jpg
L'unica cosa, prova a controllare se la sessione tipo_utente è veramente "amministratore"...
Ciao!
Scusa ma non fai nessun "require" da qualche parte in qualche file?
no... che require dovrei fare?
Ciao!
Comunque continua a non passare nella prima condizione if, ho fatto già diversi tipi di tentativi.
Quindi il file tipo accesso.php che ho sul server quando le variabili di sessione sono attivate, anche il file viene attivato da solo?
Non capisco cosa intendi per "il file viene attivato da solo" :???:.
Hai messo qualche codice prima della session_start()?
Ciao!
No non ho messo niente prima di session_start();
Non è che ho un problema di sessione? Nel senso che le immagini sono sotto la cartella immagini così anche il file accesso.php ,è possibile che le sessioni nella sotto cartella immagini non arrivano?
No. Le sessioni non dovrebbero avere questi problemi.
Prova a stampare $_SESSION['tipo_utente']
Ciao!
Stampando $_SESSION['tipo_utente'] non ottengo nulla.
Ho provato a mettere nella condizione if(empty($_SESSION['tipo_utente'])) e così funziona ma accedendo al file accesso.php mi dà subito la finestra se voglio salvarlo o se voglio aprirlo, poi provo ad aprirlo con firefox e mi da questo erroreSe lo scarico mi da errore quando tento di aprirlo con un software visuale.Citazione:
L'immagine file:///C:/DOCUME~1/MASSIM~1.IRO/IMPOST~1/Temp/flanders-7.jpg non può essere visualizzata poichè
contiene degli errori
Mentre se scrivo nella barra dell' url tutto il percorso fino all'immagine non mi fa vedere niente
Quindi il file è corrotto.Citazione:
Se lo scarico mi da errore quando tento di aprirlo con un software visuale.
Questo è dato dal file .htaccess che lo protegge.Citazione:
Mentre se scrivo nella barra dell' url tutto il percorso fino all'immagine non mi fa vedere niente
Come setti la sessione? In altre pagine funzionano le sessioni?Citazione:
Originalmente inviato da alemoppo
Ciao!
Nelle altre pagine di sessione metto questo:
Ho provato anche a metterlo nel file di accesso.php questa condizione ma continua a non passare per la condizione if.Codice PHP:session_start();
if ($_SESSION['nome_utente'] == "massimo" && $_SESSION['tipo_utente'] == "amministratore")
{fai questo}
else{sessione scaduta}
Si nelle altre pagine del sito le sessioni funzionano correttamente.
Il mio sito e composto così:
/
/__/immagini/flanders.jpg
/__/ / .htaccess
/__/ / accesso.php
/__/upload/
/__/font/
file.php
file1.php
file2.php
Il file non è corrotto perchè quando tolgo la protezione del file .htaccess posso vedere l'immagine .jpg scrivendo l'indirizzo nella barra dell' url e poi ho provato anche con altri file .jpg.
Non capisco cosa non funziona :confused:
Scusa se te lo richiedo ma nel file accesso.php non inserisci nulla che prenda dei riferimenti di sessione oltre a quelli che passi dalla variabile sessione?
Fai per caso qualche header nelle pagine precedenti? Perchè volevo capire come fa il server a leggere il file accesso.php se prima non lo processo da qualche parte.
Alla fine sono riuscito ad autorizzare ed a scaricare o aprire il file correttamente utilizzanodo il codice che ho trovato a questo link:
http://www.miniscript.it/articoli/71...dei_files.html
Mentre invece aprire l'immagine dall'url quando faccio l'autorizzazione non sono ancora riuscito.
Ciao
Non ho fatto nulla, anche perché nella prova non ho usato le sessioni, ma semplicemente $_GET, come ho scritto su.Citazione:
Originalmente inviato da maxprova1
L'utilizzo delle sessioni è semplice: in ogni pagina che si utilizzano, occorre inserire la session_start() prima di qualsiasi output html. Ecco perché per 2 volte ti ho chiesto se prima c'era altro codice, ma ancora non mi hai risposto.
Il PHP viene compilato a runtime, quindi non ho capito cosa devi processare prima.
Ciao!
Nel file accesso.php c'è solamente il codice che ti ho postato ed è quello che tu hai provato e che ti funziona.Citazione:
Ecco perché per 2 volte ti ho chiesto se prima c'era altro codice, ma ancora non mi hai risposto.
Quando faccio l'autenticazione faccio session_start(); e poi assegno alla sessione il valore "amministratore", qua sotto c'è il codice:
Quello che ti volevo dire e che quando ho utilizzato il codice del link:Codice PHP:session_start();
if (isset($_POST['user1']) && isset($_POST['pass1']) )// se esiste e non è nulla
{
$user=$_POST['user1'];
$password=$_POST['pass1'];
if($user == $user_ok && $password == $password_ok)
{
$_SESSION['nome_utente'] = "massimo";
$_SESSION['tipo_utente'] = "amministratore";
header("location: operazioni.php");
}
elseif( $_POST['user1'] == "" && $_POST['pass1']=="")
{
echo "Password e user vuote, Inserire";
echo "<br>";
echo "sarai reindirizzato al login tra 5 secondi<br>";
echo "clicca qui per non aspettare <a href=\"login_azienda.php\">Torna indietro</a>";
header('refresh:5;url=login_azienda.php');// reindirizza alla pagina voluta dopo un certo tempo
}
else
{
echo "Lo user e la password non coincidono. <a href=\"login_azienda.php\" >Torna indietro</a>";
}
}
http://www.miniscript.it/articoli/71...dei_files.html
crea un bottone con il quale avvii il codice che verifica se hai fatto l'autenticazione o meno, il login, se si ti rende il file disponibile, se no il file non può essere raggiunto, e comunque passa per un processo di verifica. Il codice l'ho messo all'interno della directory principale del server del mio sito.