Bilderdaten sicher speichern

[yellowpick]

Hallo hallo,
ich arbeite im Moment an einer Seite wo User diverse Fotos hochladen können. Eigentlich nicht ungewöhnliches... Allerdings weiß ich nicht wie man so etwas schlau/sicher aufbaut. Ich hatte mir überlegt alle Bilder in einem Ordner zu speichern und dann in einer Datenbank (ID, img-path, discription) die Bilder verschiedenen Beiträgen bzw. Usern zuzuweisen.

Nun ist ja aber das Problem das man je eigentlich mit zB. wget sich dann einfach alle Bilder vom Server ziehen kann...

Kann man da irgendwas gegen tun?
Würde mich über Hilfe freuen!

Grüße :)

 

[bdt600]

Speichere die Bilder in einem Verzeichnis, in das man per Internet nicht drankommt und liefere die Bilder mit einem Script aus. Siehe http://php.net/manual/de/ref.image.php

 

[yellowpick]

Das verstehe ich nicht ganz... Wie kann man den ein Verzeichnis auf dem Server erstellen auf das man nicht zugreifen kann?

Gruß

 

[bdt600]

Per htaccess schützen oder ein Verzeichnis außerhalb des Dokument-Roots benutzen

 

[yellowpick]

A Okay htaccess habe ich auch gerade gefunden... Wie sicher ist denn die Passwort Verschlüsselung von htaccess?
Also ist das sicher Sicher!?

Danke für deine Antworten!!!

 

[bdt600]

Das ist sicher genug. Zumal ich immer an deine Bilder komme, wenn ich sie im Browser angezeigt bekomme.

 

[yellowpick]

Okay danke! :)

 

[Arne Drews]

Hallo,

Die sinnvollerer Variante finde ich aber die auch von @bdt600 angesprochende Variante ausserhalb des Webroot!
Du hast sicher FTP-Zugriff o.ä. dann kommst Du i.d.R. auch einen Ebene vor das Webroot.
Da hat der User definitiv keinen Zugriff drauf. Dann sparst Du Dir die .htaccess.

Allerdings bekommt man eh alle Bilder, wenn sie erstmal im Browser angezeigt werden.
Wurde aber auch schon gesagt.

Gruß Arne

 

[yellowpick]

Hallo,
ja das habe ich ...
wenn ich die Bilder über ein script öffne können die user ja immer nur das bild sehen was sie sollen... angenommen einer ist so schlau und schiebt sein bild in die URL leiste, dann würde sich ja im Prinzip der Pfad in der URL öffnen und er würde den Pfad sehen...kann er so auch auf alle anderen Bilder zugreiffen?!

Gruß

 

[bdt600]

kann er so auch auf alle anderen Bilder zugreiffen?!

Alles, was außerhalb des Document-Roots liegt, ist per Browser nicht zu erreichen