Downloadlink schützen

Schau mal ob hier was dabei ist:
WordPress › download Tags WordPress Plugins

 

Ich nutze das Download-Counter-Plugin. Wichtig dabei ist, dass die downloadbaren Dateien außerhalb des HTTP-Rootverzeichnisses liegen und so nur das php-Script auf deinem Server Zugriff auf diese hat.

Gruß
Stephan

 

Da gebe ich dir Recht. Aber soweit ich weiß, prüft der zugehörige Download-Manager (download-manager.php) den Referer und lässt nur die eigene URL als "Datei-Auslieferer" zu.
Ich weiß auch nicht, ob du den Download-Counter hast, den ich meine (von yellowswordfish.com).

Gruß
Stephan

 

http-referer prüfen, ist hier das stichwort... und das in zusammenarbeit z.b. mit einem plugin wie dem download-manager....

vG

Arno

 

sorry, auch hier... no time.... kann dich da jetzt aktuell nur vertrösten....

 

Sicheres Programmieren in PHP - Warum ist es schlecht, mit dem Referer zu arbeiten?

Ich würde eher mit Sessions arbeiten, da gibts Grundfunktionen in PHP. Die Datei muss wie bereits gesagt außerhalb des Document Root liegen, damit nicht direkt per HTTP darauf zugegriffen werden kann. Ein Script (dein Downloadscript) prüft dann ob eine gültige Session vorhanden ist und liefert in dem Fall die Datei aus (PHP-Dateifunktionen, ist im Plugin ja sicher schon drin). Ist keine gültige Session vorhanden, dann wird eine Fehlerseite o.ä. ausgegeben.
Sessions

 

Entscheidend für die Wahl von Session oder Referer ist -denke ich- wie die Besucher an deine Dateien rankommen sollen.
Wenn du einfach nur die Dateien von deinem Server ausgeben lassen möchtest, kann man ggf. die Referer-Variante nehmen.

PHP:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Deine Seite liefert keinen Referer.
Bei einer Bezahl-Download-Funktion solltest du die Session-Version nutzen.

PHP:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Später kannst du prüfen, ob die Session-Variable "check" korrekt gefüllt ist.

Genauere Erläuterungen zu Referer und Sessions findest du haufenweise im Netz.

Gruß
Stephan

 

Downloads schützen

Schau mal hier

http://urbangiraffe.com/plugins/drain-hole/

 

session methoden sind eindeutig zu bevorzugen, da es genug user gibt die ihren referer ausblenden und dann doof darstehen

 

Hi Michi!

Kannst Du mir bitte erklären, was Du meinst? Habe Drain hole installiert und gecheckt. Schütz die Downloads zuverlässig und bietet tausende Optionen, die mir das Bereitstellen einfacher machen. Was ist Deiner Meinung nach verbesserungswürdig?

Beste Grüße
BeniX

 

Eine Alternative kenne ich so nicht, und eigentlich scheint das Plugin auch recht zuverlässig zu sein.
Warum das Plugin evtl ein Nachteil sein könnte steht hier wie bereits von marX erwähnt: http://php-faq.de/q-http-referer.html
Könntest du mir evtl den link zu deiner Seite geben? Würde gerne mal testen wie das Plugin reagiert wenn kein referer gesetzt ist =)



Wieviel Traffik fällt den bei dir an? Es gibt ja auch Hoster die da recht flexibel sind und viel traffik erlauben

 

Kann Dir leider noch keinen Link senden. Habs noch nicht produktiv. Sorry.