Controlar Acesso A Directório

[saloeric 1]

Boas, tou aqui com umas dúvidas, tou a fazer um site onde vai ter alguns utilizadores, e esses utilizadores vão ter acesso a uns documentos referente a eles quando efectuarem o login, o problema é que se no browser meter o caminho completo destes documentos qualquer um tem acesso a eles, existe maneira para contornar isto?

[hargon 64]

Existe. Você não pode mostrar o caminho do arquivo. Deve forçar o download deles através de um arquivo.asp. Esse arquivo deve verificar se o usuário está conectado ou não antes de forçar o download do arquivo.

 

Faça uma pesquisa aqui no Fórum que encontrará referências sobre o assunto.

 

Qualquer dúvida poste aqui.

[xanburzum 169]

você verifica se o user está conectado , estando logado se tem direito, de fazer o download, você pode verificar tb se ele ja esta logado, para nao logar em mais de uma maq., conforme o login você redireciona para determinada pagina e como dito força o download através de um arquivo.asp.

[saloeric 1]

boas, obrigado pelas respostas eu já fiz noutro projecto isso de forçar o download e desta maneira não mostrar o caminho, mas neste caso quem faz o upload dos arquivos é o fckeditor e depois só faço o response.write do conteudo que está na bd, terei mesmo que fazer uma parte para o upload de arquivos para depois os poder controlar, obrigado mais uma vez.