[php] Sicherheitsfrage: Files mit PHP vor download schützen

[Tobias Krais]

Hallo zusammen,

> und der download-link sieht so aus:
> 
> <a href="pfad/zum/skript?file=/pfad/zur/datei">

OK. Momentan löse ich es so: der Link wird nur angezeigt, wenn man
eingeloggt ist. Aber mein Problem liegt in folgendem:

Was, wenn jemand die Position des Files genau kennt und diese in die
Adressleiste des Browsers eingibt. Dann bringen mir die bisherigen
Lösungen ja nichts, oder täusche ich mich.

Folglich muss ich das Verzeichnis mit einem Passwort schützen. Aber dann
wird der Benutzer - obwohl er eingeloggt ist - nochmals nach einem
Passwort gefragt. Kann ich in PHP dieses Passwort und den entsprechenden
Benutzernamen übergeben, so dass der Benutzer nicht nochmals gefragt
wird?

Oder kennt ihr eine andere Lösung?

Grüssle, Tobias

> 
> viel spass
> 
> andreas
> -- 
> 
> wdv Medien & Kommunikation GmbH & Co. OHG
> Mediendatenverarbeitung
> Andreas Heigl
> Siemensstrasse 6
> 61352 Bad Homburg
> Germany
> Telefon +49-(0)6172-670-185
> Telefax +49-(0)6172-670-181
> www.wdv.de
-- 
Tobias Krais
IT-Administration Zentrum BATS
Tel +41-(0)61-6909-319
Fax +41-(0)61-6909-315
Infos zu Technikfolgen im Bereich Bio- und Gentechnik: http://www.bats.ch