Download besser beschränken
Eingetragen von tafkad (73)am 13.11.2007 - 12:38 Uhr in
Hallo,
ich habe folgendes Problem. Wir bieten einigen Nutzern unserer Seite einen Download von Beta Software an. Klappt auch soweit. Doch was mir aufgefallen ist, wenn man den kompletten Link zu der Datei im Drupalverzeichnis hat kann jeder X beliebige Seitenbesucher die Datei herunterladen.
Jetzt stehe ich vor dem Problem wie ich dies verhindern kann. Hat jemand ein ähnliches Problem schonmal gehabt und eine passende Lösung dafür?
- Anmelden oder Registrieren um Kommentare zu schreiben
Wenn ich mich nicht täusche
am 13.11.2007 - 13:21 Uhr
Wenn ich mich nicht täusche kannst du die Downloads Verzeichnisse doch unter den Einstellungen auf"Privat" setzen. So das Drupal die Downloads links jedesmal generiert(dynamisch)
Damit wäre dein Problem aus der Welt ;)
Mattes wrote: Wenn ich mich
am 13.11.2007 - 14:59 Uhr
Wenn ich mich nicht täusche kannst du die Downloads Verzeichnisse doch unter den Einstellungen auf"Privat" setzen. So das Drupal die Downloads links jedesmal generiert(dynamisch)
Damit wäre dein Problem aus der Welt ;)
Das hab ich schon. Der Link sieht dann wie folgt aus
http://www.webseite.de/system/files/datei.zip
So ist es auch nicht zu erreichen. Doch der findige Mensch kommt ganz schnell auf die Idee es mal wie folgt zu schreiben
http://www.webseite.de/files/datei.zip
und kann somit die Datei ungehindert herunterladen, ob er soll oder nicht.
Ist denn /system/files ein
am 14.11.2007 - 10:17 Uhr
Ist denn /system/files ein Verzeichnis das oberhalb/ausserhalb deine htdocs-Ordners liegt? Sonst bring dir die private Methode nichts...
gruß pebosi
pebosi wrote: Ist denn
am 14.11.2007 - 10:26 Uhr
Ist denn /system/files ein Verzeichnis das oberhalb/ausserhalb deine htdocs-Ordners liegt? Sonst bring dir die private Methode nichts...
gruß pebosi
Danke für den Hinweis, darauf hab ich echt nicht geachtet gehabt