[php] Zugriffsschutz

[Martin Spuetz]

Werner Laude wrote:
> Ich habe für einen Auftritt einen Zugriffschutz für eine bestimmte Seite 
> realisiert.
> Dort kann der authorsierte Kunde dann eine zip Datei laden.
> 
> <a href="xxx.zip"><img src="xxx.zip" alt="zip"  /></a>
> 
> Allerdings kann er dann den direkten link zur zip speichern und weiter 
> zugreifen..
> Wie kann ich das verhindern ? Idee ? Mir fällt da gerade nix ein..

Einfach:
zip.php?zip=xyz

Das Script prüft dann die Authentifzierung.

Komplizierter:
Lighttpd mit mod_secdownload:

http://trac.lighttpd.net/trac/wiki/Docs:ModSecDownload

Letzteres benutzen auch die ganzen Pornohoster.

Gruss,
Martin