Proteccion de fotos

[zeus_bsas]

Bueno, a este mensaje le veo pocos minutos en este foro, porque Cluster esta implacable....
Pero la verdad es que no se en donde debo postearlo.

Mi duda es esta: Tengo un sitio donde los usuarios suben sus fotos. Estas fotos se muestran en sus perfiles, y los perfiles son solo aptos para miembros registrados.
Sin embargo, nada evita que una persona se ponga a probar desde el navegador los nombres de las fotos y pueda verlas, sin necesidad de ingresar como miembro, o sea solo visualizando la imagen.
Es esto "evitable" de alguna forma?

Gracias.

[Cluster]

Si es evitable ...

Genera tu imagen dinámicamente leyendola de algun directorio donde estén y lanzandola al navegador con las cabeceras adecuadas segun sea tu MIME:

Sería algo así:

<?
header("Content-Type: image/jpeg");
readfile('tu_img_url');
?>

Ahora .. depende de la configuración de tu PHP y/o nivel de acceso al servidor que tengas puedes proteger ese directorio donde tengas las imagenes de varias formas para que solo acepte llamadas desde el scrpt q lea ese fichero (o dicho de otra forma desde tu el propio servidor y no accediendo directo.

Una forma es en mismo script mirar si el usuario está identificado (via tus variables de session y/o cookies o sistema que uses para veririficar al usuario) ... El nombre del fichero y URL lo puedes enviar a tu convencia con mas cabeceras HTTP ..

Header( "Content-Disposition: attachment; filename=$nombrearch");

(el attachment no creo q corresponda en este caso? ... no lo he probado .. para imagenes solo .. mas bien para enviar ficheros al navegador. Pero con esa cabecera defines el nombre del fichero)

Tambien puedes añadir mas cabeceras HTTP como las de evitar caché y cosas así.

El directorio en si lo puedes proteger via .htaccess (si usas Apache) definiendo restricciones de acceso ... Para que solo acepte llamadas de tu HOST y no de externos (Allow from tu_dominio o IP de tu host -- Deny from ALL .. orden Allow,Deny o algo así es .. hechale un vistazo al manual de Apache)

En general se trata de usar y conocer las cabceras HTTP .. (algun RFC nº nosecuato(s) lo definirá .. En la w3.org tienes el protocoolo entero del HTTP/1.1 ... hechale un vistazo).


Un saludo,

[GaboMaKano]

sorry que interrumpa, pero hace un tiempo hice una consulta respecto a este sitiolink en donde no puedes bajar las imagenes, hacen una especie de cargador de imagenes que debe ser lo que dice cluster, es un sitio hecho en asp, pero imagino que se puede hacer en php de igual forma, como? no se, pero ustedes si saben.

[zeus_bsas]

Muchas gracias Cluster, hice justamente lo que me dijiste. Protegi con htacces y llame las fotos con un script. Era justo lo que buscaba, ni mas ni menos.

[Cluster]

Zeus .. Te invito a que pongas la solución que le distes al problema en las FAQ's de PHP .. a mas de uno le puede interesar ..

Tanto el codigo PHP para llamar a la imagen .. como el archivo .htaccess con al menos los permisos que usastes para denegar a host q no sean el tuyo o lo que hicistes en tu caso.

Un saludo,

[zeus_bsas]

El tema es que use las opciones de htacces que me da mi server, por ahora no me puse a averiguar del tema, lo bueno seria que alguien que sepa lo explique, lo mio fue una solucion rapida, solo use un script para ver las fotos.