Фантазии с .htaccess

Код (Text):

1. ^temp/([a-z0-9]+)/(.+)$ index.php?id=$1&file=$2

 

А в документацию глянуть лень ?

Мне лень за вас всё делать, но примерно так...

Код (Text):

1. RewriteEngine on
2. RewriteRule ^temp/([0-9a-f]+)/([0-9a-z\.\-]+)$ index.php?id=$1&file=$2

 

Код (Text):

1. RewriteCond %{REQUEST_FILENAME} !-f
2. RewriteCond %{REQUEST_FILENAME} !-d
3. RewriteRule ^/temp/$/$  index.php?id=$1&file=$2

Может быть и так

 

gugi, из какой какую ссылку тебе нужно получить?

 

gugi
Что такое "реальная" и что такое "не реальная" ?
(какая в браузере и какую должен увидеть сервер)

 

Т.е ты хочешь замаскировать статическую ссылку под динамическую ? (вот уж не понятно нафига)

Тогда зачем тебе .htaccess ?
Сделай на РНР скрипт который в зависимости от параметров URL читал файл. (за одно всякие проверки можно будет туда пихнуть, в плоть до "капчи")

 

Да нет, чел как раз и должен думать, что отдаётся через пхп-скрипт, а на самом деле пхп-скрипта нет, просто реврайтом подменяется урл и апач своими силами выдаёт юзеру файл на скачку.
gugi, правильно я тебя понял?

 

Я это понял, я не понял что мешает сделать скрипт ? (там 3 строчки надо максимум)

 

Код (Text):

1.  
2. RewriteRule ^index.php\?id=([a-z0-9]+)&file=(.+)$ /temp/$1/$2
3. RewriteRule ^index.php\?file=(.+?)&id=([a-z0-9]+)$ /temp/$2/$1

Теперь почему так делать не стоит:
1. index.php?id=b0e575dd9925ddacb3fbf28d50a96756&file=../etc/passwd
2. index.php?id=b0e575dd9925ddacb3fbf28d50a96756&file=../../etc/passwd
3. index.php?id=b0e575dd9925ddacb3fbf28d50a96756&file=../../../etc/passwd
...
На определенной стадии я посмотрю этот файлик, посмотрю и другие

 

Скажу, что любые попытки суть «костыль» и неправилен сам подход.

Серьезно?

 

gugi,

PHP:

1. <?
2. if (!file_exists($file = 'путь/до/папки/где/файлы/и/на/которую/403/'.$_GET['file']){
3.     header('HTTP/1.0 404 Not Found');
4.     exit;
5. }
6.  
7. ////////////////////////////////////////////////////////////////////////////////
8.  
9. set_time_limit(0);
10. header('Cache-Control: private');
11. header('Content-Type: application/octet-stream');
12. header('Content-Disposition: attachment; filename="'.basename($file).'"');
13. header('Content-Transfer-Encoding: binary');
14. header('Accept-Ranges: bytes');
15.  
16. ////////////////////////////////////////////////////////////////////////////////
17.  
18. if ($range = $_SERVER['HTTP_RANGE']){
19.     $range = str_replace('bytes=', '', $range);
20.     $range = str_replace('-', '', $range);
21.     $size  = filesize($file);
22.  
23.     header('HTTP/1.0 206 Partial Content');
24.     header('Content-Length: '.($size - $range));
25.     header('Content-Range: bytes '.$range.'-'.($size - 1).'/'.$size);
26. } else {
27.     header('HTTP/1.0 200 OK');
28.     header('Content-Length: '.filesize($file));
29. }
30.  
31. ////////////////////////////////////////////////////////////////////////////////
32.  
33. $file = fopen($file, 'rb');
34. fseek($file, (int)$range);
35.  
36. while (!feof($file) and !connection_status()){
37.     echo fread($file, (1024 * 8));
38.     flush();
39.     ob_flush();
40. }
41. ?>

Сунь в файл и направляй на него через mod_rewrite. Можешь сделать проверку на свой id. Думаю, правильный вариант это завести табицу с полями id (где хранить чё-то такое оригинальное пущеное через md5(), вроде ip + микросекунды), date (в которой указать до какого момента id жить) и ip (где хранить ip кому выдана ссылка или подсеть с которой можно качать - второе самое оно, потому что бывает дисконект).

Ковыряй. Идеи даны, даже код готовый выложил. Не надейся что за тебя всё напишут потому что тебе лень или не умеешь. Если лень - сам виноват, а если не умеешь, то надо учиться. Жестокий мир, жестокие сердца.

З.Ы. Для готового есть специальные катологи как то phpclasses.org или woweb.ru.
З.З.Ы. $_SERVER['HTTP_RANGE'] и "HTTP/1.0 206 Partial Content" это для докачки. Первое - получаем заголовок от браузера, браузер говорит "я хочу докачку с такого-то куска"; второе - отдаём заголовок, говорим, что "оки, мы поддерживаем докачку".
"Cache-Control: private" потому что, как говорят, сам не уверен, при public может сглючить IE.

 

По-моему проще это организовать через фтп. Адрес файла таким образом тоже на глаз не вычислишь.

 

lexa

а в 18 строке точно должно быть "=" а не "=="?

 

DarkElf там идёт присвоение, с последующей проверкой. Неплохо бы ещё и isset добавить:

PHP:

1. if (isset($_SERVER['HTTP_RANGE']) && ($range = $_SERVER['HTTP_RANGE'])) {

 

DarkElf, Sergey89 правильно написал: присвоение + проверка.

Sergey89, я при тесте обычно пользую E_ALL с исключением из набора E_NOTICE и E_PARSE - для публики. Поэтому забиваю на предопределения и проверки ключей.

P.S. Почему-то ты проигнорировал "неправильное" написание $_GET['file'], а только к $_SERVER['HTTP_RANGE'] придрался.

 

Код (Text):

1. if (!file_exists($file = 'путь/до/папки/где/файлы/и/на/которую/403/'.$_GET['file'])

Скобочка-то пропущена

 

Sergey89, кстати, да .

gugi, через редирект что ли? Тогда какой смысл вообще генерировать персональные УРЛы, если доступ на папку открыт?