Dateien unterhalb des Webverzeichnisses zugänglich machen

[designfanatiker]

Ich möchte bestimmte unterhalb des Webverzeichnisses liegende Dateien zugänglich machen ohne die Sicherheit der anderen dort platzierten Dateien zu gefährden. Außerdem sollten sie sich nicht nur wie bei vielen Download-Scripts herunterladen sondern auch wie gewohnt im Browser betrachten lassen. Könnt ihr mir Scripts empfehlen?

[rewboss]

Was für Dateien sind das? Ob die direkt im Browser angezeigt werden können oder nicht hängt eher vom Browser-Typ und Datei ab. PDF-Dateien lassen sich zum Beipspiel problemlos im Browser anzeigen, vorausgesetzt das entsprechende Plugin installiert ist. BMP-Dateien lassen sich, soweit ich weiß, nur im Internet Explorer anzeigen. CDR-Dateien werden in keinem Browser, den ich kenne, angezeigt, sondern müssen heruntergeladen, gespeichert und mit Corel Draw geöffnet werden.

[Strogij]

Ich möchte bestimmte unterhalb des Webverzeichnisses liegende Dateien zugänglich machen ohne die Sicherheit der anderen dort platzierten Dateien zu gefährden.

Dann musst du es im Script explizit festlegen, welche Dateien nun angezeigt werden sollen. Ansonsten ist es kein Problem, einfach Header schicken und dann hinterher den Inhalt der Datei ausgeben lassen.
Im Prinzip sowas:

header('...'); // Muss zur Datei passen

file('../ordner/datei.endung'); // Hier natürlich was einfallen lassen und nicht einfach per GET empfangen oder so 

[steffenk]

was Strogij ausführt - Du hast den Zugriff ja über php. Dadurch ist es im Browser nie ersichtlich, wo die Datei herkommt.
Du kannst sie mittels header senden, und gut is.
Jeglicher Versuch, an die Dateien über den Browser dranzukommen, scheitert.

[designfanatiker]

Es wird sich voraussichtlich hauptsächlich um PDF-Dokumente handeln. Oftmals wird bei solchen Scripts die aufzurufende Datei per Parameter übergeben, was es theoretisch möglich macht auch andere Dateien aufzurufen.

[Strogij]

Was wäre, wenn du dafür einen eigenen Ordner anlegst? Ansonsten müsste man das anders regeln, mit einer Datenbank für die Zugriffsrechte.