PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : http und ftp zugriff auf ordner verbieten,aber wie



laminar
31.01.03, 14:44
ich habe bilder in einem ordner liegen. ein phpscript schnappt sich bei aufruf diese, fügt ein wasserzeichen hinzu und zeigt sie auf der webseite an.

damit steht aber der pfad zu den originalen zwangsläufig mit drin; wer wollte könnte nun die bilder direkt aus diesem ordner klauen.

also müsste der zugriff nur dem server/php erlaubt sein, nicht aber dem browser..

oder ich müsste die bilder ausserhalb meiner documentroot legen, dann greift aber auch php nichtdrauf dummerweise...?

wer weiss abhilfe?

Olli
31.01.03, 14:54
Wie liesst du die Bilder ein? Wenn du sie via fopen("./images/vorlagen/xyz.png","r") einliesst, kannst du das entsprechende Verzeichnis via
<Location /images/vorlagen>
Deny from all
</Location>
zumindest via http schützen (weitere infos im apache-manual) . Besser ist es aber, die Dateien ausserhalb des web-Verzeichnisses zu öegen. Warum kommst du denn da nicht ran?

Olli