Hola a todos:
Tengo una web en php para poder visualizar archivos AVI de cámaras de seguridad de varios clientes. Todos los AVI están en mi servidor y los usuarios pueden ver sus videos a través de dicha web. Los archivos se muestran mediante el siguiente código:
Código PHP:
<object data="<?=$ruta?>"
type="video/x-msvideo" width="220" height="232">
<param name="src" value="<?=$ruta?>">
<param name="autoStart" value="true">
<param name="loop" value="false">
</object>
Donde el valor de $ruta sería algo como "/videos/01/camara01/20070605151254001.avi", siendo el "01" el id del usuario 01 y así para todos.
Mi consulta es la siguiente:
¿Hay alguna manera de poder ocultar ese path al archivo físico del video?
Como comprenderéis, es un fallo grande de seguridad, ya que cualquier usuario puede ver el código de la página que muestra SUS videos, cambiar en la ruta su "01" por, por ejemplo, un "02" y ver los videos de otros clientes.
¿A alguien se le ocurre alguna idea para que esto no ocurra?
Muchas gracias