[Resolvido] Downloads apenas Identificado

[Anderson Narciso 3]

Olá galera! Bom, gostaria de saber como fazer ou se alguém sabe como fazer que o usuário que itilizar meu site, possa efetuar downloads nele apenas se estiver (logado) identificado no site.

 

Grato desde já!

[Hansley 1]

Nunca fiz, mas acho que assim da certo:

tu cria uma pagina de verificação de usuario que verifique por SESSION, e pega por GET o link do download.

fica tipo assim:

if(isset($_SESSION['loign']) AND isset($_SESSION['senha'])){

$arquivo = $_GET['arquivo'];
header(Location: /$arquivo);
}else{
header(Location: pagina_erro_de_login.php);
}

ai nos links para download tu coloca assim:

 

<a href="pagina_de_verificacao.php?arquivo=arquivo_tal.rar">

deu pra entender ?

se nao deu eu explico melhor..

[lucaswxp 22]

Algo do tipo:

 

if(verificaLogado() == true)){
header("Location: /pasta_inacessivel_por_get/arquivo.rar"); 

}else{
header("Location: erro.php");
}

Você tem que se certificar que o usuario não possa acessar o arquivo diretamente pelo endereço (se não, não teria sentido bloquear so no php). Deixe os arquivos fora da raiz ou então negue acesso por .httaccess;

A base é isso ai. (tem que personalizar muitas outras coisas para ficar 100%)

[Anderson Narciso 3]

Pooode cre, vou dar um conferida e estudada nas duas respostas :) obrigado amigos!

[Hansley 1]

è verdade, assim fica muito "vulnerável"..

Então poderia fazer pelo ID do arquivo, assim poderia colocar tmb um campo cliques que dava pra fazer um contador de cliques.

 

ai tu fazia assim: pegava o id do arquivo que ia estar cadastrado no banco de dados e redirecionava para o link que tambem ira estar no BD. e pegava o campo cliques acrescentava um e dava um UPDATE com o resultado. http://forum.imasters.com.br/public/style_emoticons/default/grin.gif

[Anderson Narciso 3]

É uma boa implementação a sua ideia, vlw Hansley ;)

[Hansley 1]

Por nada, http://forum.imasters.com.br/public/style_emoticons/default/thumbsup.gif