Как не дать никому поставить линк на файл, лежащий на моем сайте?

[Yurik]

Т.е. мне нужно чтобы можно было загрузить файл только зайдя на страницу "доунлоад.хтм" и кликнув там на линк "доунлоад".
Чтобы пользователь не мог использовать прямой линк на файл (например зип-архив).

[Wave]

держи файлы в базе, и отдавая их пользователю проверяй referrer... вообще - проверяй все, что только сможешь придумать

[Crazy]

Referer защитит только от чайников.

[Wave]

умный, да?

тогда поясни ему как он может использовать сессии для защиты своих ссылок

[Crazy]

Сессии он тоже не может использовать. Могу даже объяснить -- почему. Я для этого достаточно умный.

[Yurik]

А вот что-то типа этого пойдет?

$files=array( file1.zip', 'file2.mp3'); 
$filenames=array( 'file1.mp3', 'file2.mp3');
$url= "http://www.mysite.net/download/files_folder/"; 


$referer=ereg_replace( "\?.", "",$HTTP_REFERER); 
$thisfile= "http://$HTTP_HOST$PHP_SELF"; 

if ($referer!=$thisfile){ 
		for ($i=0;$i<count($files);$i++) 
	echo  "<P><A HREF=\"$PHP_SELF?$i\">",$filenames[$i]";
}
else { 
	$i=$QUERY_STRING; 
	$total=$url . $files[$i]; 
	Header ( "Content-Type: application/octet-stream"); 
	Header ( "Content-Length: ".filesize($total)); 
	Header( "Content-Disposition: attachment; filename=$filenames[$i]"); 
	readfile($total); 
}

[Crazy]

Защита от чайника.

Профи запросто подставит тебе любой REFERER, какой сочтет нужным.

[Wave]

а что если при открытии download.php?filename=filename.zip генерить что то типа filename.zip|suparandomid и хранить его куда нить, ссылку же делать в виде fetchfile.php?id=randomid, и при скачивании запись типа *|* мы удалим. таким образом не посетив download.php человек хрен стянет filename.zip. поставив же ссылку, он тоже обломается, потому что рандомид мы сикспирим через полчаса к примеру.
достаточно помоему надежно.... аль нет?

[Crazy]

Общий принцип: нельзя доверять данным, которые передал пользователь.

Соответственно универсального механизма нет в принципе.

Можно подобрать пригодный механизм для конкретного случая -- и перечисленные методы каждый по-своему работоспособны. Но автор треда не указал настоящую цель, которую он хочет достичь. Соответственно, нет смысла угадывать.

[Yurik]

Crazy
Подскажи тогда что-либо пожалуйста.

Wave
Как мне кажется достаточно надежно... но хз. В принципе мне особенно и не нужно от сильно искушенных людей защищаться, просто чтобы кто попало ссылку на файлы не ставил...