Website inkl. Bilder&Videos(Verzeichnisse) schützen

[CrAzYLuKe]

Hallo,

ich habe mir ein Loginsystem zusammengestellt PHP: Sessionbasiertes Loginsystem
Index.php funktioniert soweit super, aber außer der index.php sind alle anderen Daten trotzdem stinknormal erreichbar.

Wie schütze ich die Daten ohne ein htaccess Popup zu bekommen?


Danke im Voraus

Luke

 

[Efchen]

Du musst die Authentifizierungsüberprüfung in jede Deiner Seiten einbauen, nicht nur in der index.

 

[CrAzYLuKe]

Und was mache ich mit den Verzeichnissen in denen die Bilder und Videos sind?

Video wird per Rechtsklick runter geladen...


Danke für deine Antwort, war ja simple :lol:

 

[Efchen]

Da ein sessionbasiertes Login nur geprüft wird, wenn bei Anforderung der Ressource die Session überprüft wird, und Du bei Bildern und Videos keinen PHP-Code voranstellen kannst, wirst Du eigene Download-Seiten machen müssen. Ein PHP-Script wird aufgerufen, das holt sich wiederum das angeforderte File (das sollte dann in einem Bereich stehen, wo der Nutzer keinen Zugriff drauf hat, entweder außerhalb des Webservers oder durch andere Maßnahmen geschützt) und liefert es mit dem richtigen Content-Type an den Browser zurück.

Runterladen per Rechtsklick kann dann natürlich nicht mehr funktionieren, denn dann wird nur das PHP-Script gespeichert.