Tvunget donload 2

Jeg fortsætter med emnet "tvunget download" denne gang er indlægget bare med point.

Jeg har rodet lidt videre med det, men når jeg downloader en fil vha. dette script så fylder filerne 0kb, hvordan kan det være?

Jeg har også prøvet at fjerne header'ne for at fejl finde, men uden held.

Kode 

<?php
// Undersøger om / findes i $filename
$level = "prof";
$file = explode("/", $_GET['file']);
$file = "/var/www/www.vinperlen.dk/secure/".$level."/".$file[count($file)-1];

$res = count_chars($file, 0);
$file_extension = strtolower(substr(strrchr($file,"."),1));
if (empty($file)) {
	echo "ERROR: Download filen blev ikke valgt. Eks: ?file=filepath";
	exit;
} elseif (!file_exists($file)) {
	echo "ERROR: Filen blev ikke fundet. Eks: ?file=filepath";
	exit;
}

switch ($file_extension) {
	case "pdf": $ctype="application/pdf"; break;
	case "exe": $ctype="application/octet-stream"; break;
	case "zip": $ctype="application/zip"; break;
	case "doc": $ctype="application/msword"; break;
	case "xls": $ctype="application/vnd.ms-excel"; break;
	case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
	case "gif": $ctype="image/gif"; break;
	case "png": $ctype="image/png"; break;
	case "jpeg":
	case "jpg": $ctype="image/jpg"; break;
	case "php": exit; 
	default: $ctype="application/force-download";
}

//header("Pragma: public");
//header("Expires: 0");
//header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
//header("Cache-Control: public");
//header("Content-Type: $ctype");
header("Content-Disposition: attachment; filename=".basename($file).";");
//header("Content-Transfer-Encoding: binary");
//header("Content-Length: ".filesize($file));
//readfile("$filename");
exit();
?>

mvh. Rune Thougaard
--

Der er lige et par småting, du skal ikke fjerne headerne, de skal være der.
Og så den næstsidste linje, readfile ($filename) filename er ikke en variable, den hedder $file, det er der hele fejle ligger.

Så det skal se sådan her ud

<?php
// Undersøger om / findes i $filename
$level = "prof";
$file = explode("/", $_GET['file']);
$file = "/var/www/www.vinperlen.dk/secure/".$level."/".$file[count($file)-1];

$res = count_chars($file, 0);
$file_extension = strtolower(substr(strrchr($file,"."),1));
if (empty($file)) {
	echo "ERROR: Download filen blev ikke valgt. Eks: ?file=filepath";
	exit;
} elseif (!file_exists($file)) {
	echo "ERROR: Filen blev ikke fundet. Eks: ?file=filepath";
	exit;
}

switch ($file_extension) {
	case "pdf": $ctype="application/pdf"; break;
	case "exe": $ctype="application/octet-stream"; break;
	case "zip": $ctype="application/zip"; break;
	case "doc": $ctype="application/msword"; break;
	case "xls": $ctype="application/vnd.ms-excel"; break;
	case "ppt": $ctype="application/vnd.ms-powerpoint"; break;
	case "gif": $ctype="image/gif"; break;
	case "png": $ctype="image/png"; break;
	case "jpeg":
	case "jpg": $ctype="image/jpg"; break;
	case "php": exit; 
	default: $ctype="application/force-download";
}

header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Cache-Control: public");
header("Content-Type: $ctype");
header("Content-Disposition: attachment; filename=".basename($file).";");
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".filesize($file));
readfile("$file");
exit();
?>

Mvh Bob

Forresten, det første du gør der, med at explode din streng og det hele det er ikke nødvendigt.
Du kan bare bruge basename()

Mvh Bob

Fuck, det hele her er dobbelt indlæg man, det er fandme svært at finde rundt i den her side.

[Redigeret d. 03/12-04 14:39:02 af Jeppe Dyrby]

Noget helt andet er, at du ligeså godt også kan bruge
mime_content_type()
til at finde mimetypen for filerne, istedet for det andet med filtypen og det hele der



Mvh Bob

Det går fandme godt med de indlæg der, det er jeg god til... :p

Det går fandme godt med de indlæg der, det er jeg god til... :p

Hehe, det kræver træning at lave de indlæg.

Tak for hjælpen!!

mvh. Rune Thougaard
--

Ved ikke om nogen andre har skrevet det. Men det script er meget "farligt" at bruge. Både mig, HAP og The-Freak har kunnet hacket en side med det script på...!!!










-------------------------------------------------------
Jonas (Decko)
-------------------------------------------------------

Ja, det er ikke ligefrem det mest sikre script at bruge.
Det jeg plejer at gøre er, at have stien til filerne liggende i min database, og så sende det id som filen i databasen har til scriptet, på den måde kan du ikke gå udenom scriptet og downloade andre filer på serveren end dem jeg siger man må.



Leg lidt med det, princippet i scriptet er godt nok.

Mvh Bob