Downloadlink schützen

Ich nutze das Download-Counter-Plugin. Wichtig dabei ist, dass die downloadbaren Dateien außerhalb des HTTP-Rootverzeichnisses liegen und so nur das php-Script auf deinem Server Zugriff auf diese hat.

Gruß
Stephan

Zitat

Edit: Naja... einen Link wie http://domain.tld/?download=DingsBums kann man auch überall sonst posten.

Da gebe ich dir Recht. Aber soweit ich weiß, prüft der zugehörige Download-Manager (download-manager.php) den Referer und lässt nur die eigene URL als "Datei-Auslieferer" zu.
Ich weiß auch nicht, ob du den Download-Counter hast, den ich meine (von yellowswordfish.com).

Gruß
Stephan

http-referer prüfen, ist hier das stichwort... und das in zusammenarbeit z.b. mit einem plugin wie dem download-manager....

vG

Arno

sorry, auch hier... no time.... kann dich da jetzt aktuell nur vertrösten....

Entscheidend für die Wahl von Session oder Referer ist -denke ich- wie die Besucher an deine Dateien rankommen sollen.
Wenn du einfach nur die Dateien von deinem Server ausgeben lassen möchtest, kann man ggf. die Referer-Variante nehmen.

$referer = $_SERVER['HTTP_REFERER'];

Deine Seite liefert keinen Referer.
Bei einer Bezahl-Download-Funktion solltest du die Session-Version nutzen.

session_start();
 $_SESSION['check']="prüfstring";

Später kannst du prüfen, ob die Session-Variable "check" korrekt gefüllt ist.

Genauere Erläuterungen zu Referer und Sessions findest du haufenweise im Netz.

Gruß
Stephan

Downloads schützen

Schau mal hier

http://urbangiraffe.com/plugins/drain-hole/

session methoden sind eindeutig zu bevorzugen, da es genug user gibt die ihren referer ausblenden und dann doof darstehen

Hi Michi!

Kannst Du mir bitte erklären, was Du meinst? Habe Drain hole installiert und gecheckt. Schütz die Downloads zuverlässig und bietet tausende Optionen, die mir das Bereitstellen einfacher machen. Was ist Deiner Meinung nach verbesserungswürdig?

Beste Grüße
BeniX

Eine Alternative kenne ich so nicht, und eigentlich scheint das Plugin auch recht zuverlässig zu sein.
Warum das Plugin evtl ein Nachteil sein könnte steht hier wie bereits von marX erwähnt: http://php-faq.de/q-http-referer.html
Könntest du mir evtl den link zu deiner Seite geben? Würde gerne mal testen wie das Plugin reagiert wenn kein referer gesetzt ist =)

Wieviel Traffik fällt den bei dir an? Es gibt ja auch Hoster die da recht flexibel sind und viel traffik erlauben

Kann Dir leider noch keinen Link senden. Habs noch nicht produktiv. Sorry.