Downloads - Punkte

[=Max=]

Hallo community,

auf meiner Seite möchte ich Scripte kostenlos zum Download anbieten. lediglich Punkte (die sie durch einzelne Spiele bekommen) müssen die User inlösen um es downloaden zu können. Jetzt ist meine Frage, da man ja den Downloadlink zur datei wohl kaum geheimhalten kann:

Wie mache ich es das eine Datei nur gedownloadet wird, wenn man auf den Button klickt, abernicht wenn man die Datei direkt aufruft.

Gibt es denn andere sinnvollere Varianten, hauptsache er kommt nicht einfach so an die Datei?

[nicolas.mn]

Ich glaube es gibt "versteckte" Links, also Links die nicht oben in der Adresszeile angezeigt werden und somit geheim bleiben, musse mal Googlen.

[=Max=]

Hab ne Weile gesucht bin auf htaccess gestoßen habe aber nicht das gefunden was ich möchte.

[Manuel]

Ne, htaccess ist in diesem Fall die falsche Lösung. Damit verschleierst du zwar die URL, dennoch ist diese aber noch von jedem aufrufbar.

Ein Lösungsansatz ist beispielsweise, mit PHP die Rechte des Users abzufragen und dann den Download freizugeben.

Ein Beispiel:

Code: Alles auswählen

    header('HTTP/1.1 200 OK');
    header ("Cache-Control: must-revalidate, post-check=0, pre-check=0");
    header('Content-Description: File Transfer');
    header('Content-Type: application/x-rar-compressed');
    header('Content-Disposition: attachment; filename='.$file.$ext);
    header('Content-Length: '.$filesize);
    readfile($dlpath.$file.$ext);

Erklärung:
Als Header gibst du den Typ der Datei an, den Namen, die Größe und anschließend liest du die Datei mit readfile. Dieses Beispiel bezieht sich auf rar-Dateien. Natürlich sind auch andere Dateiformate möglich.

Lg,
Manuel

[powerschulzi]

Oder du machst das ganze über ein LogIn-System mit Userdatenbank. Der Nachteil dabei ist allerdings, dass sich User erst registrieren müssen o.Ä... Weiß ja nicht ob du das möchtest

[Manuel]

Ich glaube auch das wird nicht helfen, denn dann loggt sich wer dort ein und kann den Link an alle weitergeben. Ich glaube aber es geht eher darum, dass das eben nicht passiert und dass genau nur dieser User Zugriff darauf hat aber niemand anderes, egal ob durch einen externen Link oder nicht.

Lg,
Manuel

[powerschulzi]

Ich hatte eher sowas wie eine boolsche Spalte "EnableDownload" im sql und login-abfrage im Download-Script im Sinn
Evtl. mit Weiterleitung per Header und sowas, damits nicht im Hypertext angezeigt wird.
Ich denk, damit kann man sowas relativ effektiv verstecken.

[Manuel]

Aber bei einer Weiterleitung bekommt man dann doch wieder die URL angezeigt und kann die dann verwenden oder nicht?

[veNom]

Ich bin zwar jetzt nicht so der Experte, aber ich würde das mit temporären Daten versuchen und Schlüsseln wie bei der Übergabe von Formularen, die den User eben einen zeitbeschränkten Zugriff erlauben.

[Eyecatcher]

Ne Manuel liegt schon richtig!
Du gibst der Datei einen verschlüsselten Namen, und rufst ein PHP-Skript auf, in welchem der Name gespeichert ist (gerne auch aus einer Datenbank). Per Header gibts du die Datei dann aus, und kannst sogar noch ihren Namen verändern. PHP-Manual sagt dazu folgendes:

Code: Alles auswählen

<?php
// Wir werden eine PDF Datei ausgeben
header('Content-type: application/pdf');

// Es wird downloaded.pdf benannt
header('Content-Disposition: attachment; filename="downloaded.pdf"');

// Die originale PDF Datei heißt original.pdf
readfile('original.pdf');
?>