#1 17.12.10 01:35
[PHP] Скачать файл с директории выше директории сервера
Всем привет! Такая проблема. Есть некоторая папка Test. В ней находятся папка home - корневая директория сервера и папка files - папка с файлами. Так вот, нужно сделать HTML страничку, которая выводит список файлов папки files (это не проблема) с возможностью скачивания. Но сервер не позволяет скачивать файлы, по видимому т.к. они вне директории сервера (права на папке выставлены нормально). Как можно решить эту проблему с закачкой, если расположение директорий менять нельзя?
ЗЫ в пхп понимаю мало что, но ответ очень необходим. Мб есть уже готовое решение, поделитесь, или скажите в какую сторону копать, а может быть такое и вовсе сделать нельзя? Мб че на сервере настроить?
Offline
#3 17.12.10 21:29
Re: [PHP] Скачать файл с директории выше директории сервера
тащемта такой подход к скачке файлов изначально ущербен и небесопасен. девелоперы давно уже ушли от этого в сторону изоляции ФС от площадки исполнения сценариев. для этого сущесвуют следующие механизмы защиты:
вебсервер исполняется в chroot
версервер запускается из под ограниченного пользователя
скрипт имеет доступ не выше RootDirectory
safe_mode у PHP
запрет скрипту доступа к файлам иного владельца
разрешение скрипту доступа только в доверенные директории (env_path как то так)
перековыривание и отключение подобных ограничений ведет к insecure и головной боли при апгрейдах, рефакторинге и ставит под угрозу другие приложения в рамках сервера.
и стоит ли обходить и учитывать всё это говно, вместо того, чтобы директорию test поместить ниже RootDirectory или сделать символик линк(что еще не факт что сработает)
Смайлек написал(а):
user@host:/home $ ls ../files
не сработает в большинстве случаев.
Offline
#4 17.12.10 21:32
Re: [PHP] Скачать файл с директории выше директории сервера
forsake написал(а):
Но сервер не позволяет скачивать файлы, по видимому т.к. они вне директории сервера (права на папке выставлены нормально).
если чисто технически то
Код: "PHP":
наверное есть и другие типа. вот нашел на первой же странице гугла.
http://www.google.ru/search?q=php+read+file+and+put&ie=utf-8&oe=utf-8&aq=t
http://php.net/manual/en/function.readfile.php
в гугл конечно не судьба залезть
Код::
<?php
$file = 'monkey.gif';
if (file_exists($file)) {
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename='.basename($file));
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
ob_clean();
flush();
readfile($file);
exit;
}
?>Исправлено Укроп (17.12.10 21:35)
Offline
