我的网站上有一些下载内容。我希望只有已登录的用户才能访问并下载这些文件。
如果用户在浏览器中直接输入文件的URL,则如果用户未登录,将显示禁止页面。我没有使用任何CMS。 直接文件链接:localhost/files/questions/20160917070900-w2CdE9LZpE.zip
我在网上搜索了很久,但没有找到任何好的答案。请建议我应该如何做。
我的网站上有一些下载内容。我希望只有已登录的用户才能访问并下载这些文件。
如果用户在浏览器中直接输入文件的URL,则如果用户未登录,将显示禁止页面。我没有使用任何CMS。 直接文件链接:localhost/files/questions/20160917070900-w2CdE9LZpE.zip
我在网上搜索了很久,但没有找到任何好的答案。请建议我应该如何做。
在成员文件夹中创建新文件夹“files”,将所有歌曲移动到此处,创建新的 .htaccess 文件并添加以下行:
Order Deny,Allow
Deny from all
if( !empty( $_GET['name'] ) )
{
// check if user is logged
if( is_logged() )
{
$file_name = preg_replace( '#[^-\w]#', '', $_GET['name'] );
$question_file = "{$_SERVER['DOCUMENT_ROOT']}/files/questions/{$file_name}.zip";
if( file_exists( $question_file ) )
{
header( 'Cache-Control: public' );
header( 'Content-Description: File Transfer' );
header( "Content-Disposition: attachment; filename={$question_file}" );
header( 'Content-Type: application/zip' );
header( 'Content-Transfer-Encoding: binary' );
readfile( $question_file );
exit;
}
}
}
die( "ERROR: invalid song or you don't have permissions to download it." );
获取文件的URL: localhost/get_file.php?name=file_name
将您想要保护的文件放在一个单独的目录中,并添加一个包含以下内容的 .htaccess 文件:
Order deny,allow
Deny from all
访问此目录中文件的服务器和脚本仍将正常工作,但通过 URL 直接访问将无法实现。