Descargas Seguras (uso de memoria?)

[NRLABS]

Hola

Buscando información sobre sistemas tipo rapidshare me encontr con esto:

http://sentidoweb.com/2006/10/02/des...diante-php.php

Código PHP:

     <? 
   $dir="/path/directorio/"; 
   if (isset($_REQUEST["fichero"])) { 
   $fichero=$dir.$_REQUEST["fichero"]; 
   header("Content-type: application/force-download"); 
   header("Content-Transfer-Encoding: Binary"); 
   header("Content-length: ".filesize($fichero)); 
   header("Content-disposition: attachment; filename=\"".basename($fichero)."\""); 
   readfile("$fichero"); 
   } else { 
   echo "Fichero seleccionado"; 
  
 } 
 ?>   

Mi pregunta és.
¿Como trabaja esto?
Si tengo un Archivo de 600M,¿ lo lee a memoria ese PHP y lo envia por el navegador?.. o directamente manda el nombre del archivo "por debajo" al navegador para que lo descargue?.

¿Es tan eficiente como una descarga directa a traves del server http?
¿Sera mejor crear URLS dinamicas y controlar mediante otro tipo de software la descarga de archivos? (leyendo el log file, limitando por IP, etc.)



Saludos y gracias

[juanfuentes]

Lo primero: ¡VALIDA LA ENTRADA! Tal y como está ese código es MUY inseguro !!

Iniciado por NRLABS

Mi pregunta és.
¿Como trabaja esto?
Si tengo un Archivo de 600M,¿ lo lee a memoria ese PHP y lo envia por el navegador?.. o directamente manda el nombre del archivo "por debajo" al navegador para que lo descargue?.

La función readfile() envía el contenido del fichero que le pases al navegador. Si le enviases el nombre y fuese el navegador quien se lo descargara, habrías perdido todo el control sobre la descarga.

Iniciado por NRLABS

¿Es tan eficiente como una descarga directa a traves del server http?
¿Sera mejor crear URLS dinamicas y controlar mediante otro tipo de software la descarga de archivos? (leyendo el log file, limitando por IP, etc.)

No es tan eficiente, pero si quieres controlar las descargas, no conozco otra manera.

Saludos

[LoveMeNot]

He estado buscando un documento que leí hace tiempo pero no hay forma de encontrarlo. Era una comparativa de las peticiones por segundo que puedes servir con readfile por un lado, y por el otro con la petición servida por el servidor http directamente.

La diferencia era bastante bestia, del orden de 1:10 creo recordar.
Pero como te dicen si quieres controlarlas no hay otro remedio.

Aun así, el servidor lighttpd de la versión 1.5.0(aun no estable) en adelante, tiene una opción muy muy interesante para hacer eso mismo sin tener que usar readfile, tan solo mandando una cabecera.

[NRLABS]

Muchas gracias por las respuestas.

Efeciivamente esto es lo que queria http://trac.lighttpd.net/trac/wiki/D...ModSecDownload

El servidor, tengo suerte que es dedicado asi que veré que implementar.

Saludos