Descarga segura de Manual

[humanista]

Hola, necesito ayuda. Voy a vender un manual por internet y quiero q, tras el pago, se lo puedan bajar automáticamente. Me explico. Mis clientes lo pagan por paypal y valido q el pago se haya hecho correctamente.

Al final, no me queda más remedio q llevarles a una página donde está el link del manual pero claro, alguien puede adivinar el link donde está y bajárselo directamente, no? (es un pdf o quizá lo ponga en .rar) podría poner una contraseña al pdf o .rar pero no quiero liar más a mis clientes.

cómo podría hacerlo? muchas gracias

[No-NaMe]

Pon una contraseña a la pagina contra base de datos y carga el manual dentro del navegador despues de pedir una validacion, y asi lo unico que tienen que hacer tus clientes es entrar en la pagina que les digas poner su password llegar al manual y darle a, archivo guardar como, y asi se lo descargan rapidamente.

[humanista]

te refieres a una vez validado q han pagado, decirles q la clave es XXXXX. q la introduzcan contra una base de datos y cargar el manual dentro del navegador?

es q al final será un pdf más archivos excel, es decir q lo pondré todo en un .rar o .zip. cómo hago entonces?

[GatorV]

Ponlo fuera del web root, para que no se pueda leer desde URL, luego usa PHP para forzar la descarga del archivo (busca en google: php force download)

Saludos.

[humanista]

Hola, GavorV me has servido de gran ayuda.

En principio todo va bien pq me funciona pero por si hubiera algún problema, especialmente de seguridad, pego el código para q alguien me diga si hay errores:

<?php
// Define the path to file
$file = 'fichero.rar';

if(!file)

{
// File doesn't exist, output error
die('file not found');
}

else

{
// Set headers
$path = "../download621876/";
header("Content-Description: File Transfer");
header("Content-Type: application/force-download");
header("Content-Disposition: attachment; filename=$file");

// Read the file from disk

readfile($path.$file);
}

?>


y por cierto, para q sirven estas cabeceras? las tengo q poner?, pq me funciona sin ellas...:

header("Content-Type: application/rar");
header("Content-Transfer-Encoding: binary");
header("Cache-Control: public");

gracias.

[GatorV]

Son para cambiar el tipo de documento que vas a entregar, por defecto es text/html, pero al forzar una descarga tienes que indicarle esto al navegador.

Saludos.

[humanista]

y la de

header("Cache-Control: public");

para q sirve???

gracias.

[abimaelrc]

Esa linea es necesaria para Internet Explorer. Para que no tenga errores los archivos cuando los descargues.