آموزش برنامه نویسی و مهارتهای وب
دوشنبه ۳۱ اردیبهشت ۱۴۰۳
Monday, May 20, 2024 GMT +3:30
Monday, May 20, 2024 GMT +3:30
محدود کردن لینک دانلود مستقیم فایل ها با PHP و htaccess
همان طور که می دانیم، لینک دانلود یک فایل در وب به طور کلی به دو دسته مستقیم و غیر مستقیم تقسیم می شود، منظور از لینک های مستقیم مواردی هستند که عموما به فرمت فایل مورد نظر (به فرض zip.) ختم شده و با کلیک بر روی آنها یا وارد کردن آدرس در مرورگر، بلافاصله برای دانلود ارائه می شوند، قاعدتا تعریف و استفاده از این نوع لینک ها خیلی سخت و پیچیده نیست، اما مشکل اکثر مدیران سایت های مختلف که عمدتا نیاز به محدود کردن دانلود فایل ها یا دانلود با پرداخت هزینه و... دارند، ایجاد و مدیریت نوع دوم از لینک ها یعنی لینک های دانلود غیر مستقیم است، در این حالت کاربر با وارد کردن آدرس لینک در مرورگر (در پس زمینه و در سرور) به صفحه دیگری ارجاع داده شده و به طور مثال ابتدا وضعیت عضویت یا پرداخت هزینه دانلود لینک بررسی و سپس مجوز دسترسی (یا عدم دسترسی) به او داده می شود، از این رو در این مطلب قصد داریم نحوه انجام این کار را با استفاده از PHP و htaccess آموزش دهیم، به این امید که مفید واقع شود.
دستور htaccess برای جلوگیری از دانلود مستقیم
اگر با فایل htaccess. آشنا باشید، می دانید که با استفاده از آن می توان تنظیمات متفاوتی در سرورهای لینوکس و ویندوز (در صورت پیکره بندی مناسب) اعمال کرد که یکی از این تنظیمات، بررسی لینک درخواستی و محدود کردن حالت دانلود مستقیم آن است، در این شیوه در مرحله اول دستوری در htaccess، با استفاده از الگوی عبارات با قاعده فرمت فایل درخواستی را بررسی کرده، اگر فرمت مورد نظر جزء مواردی باشد که نمی خواهیم به صورت مستقیم دریافت شوند، آن را به صورت پارامتر به یک فایل PHP ارسال می کنیم (این کار در سرور و بدون اطلاع کاربر انجام می شود)، به نمونه زیر توجه کنید.
RewriteEngine on
RewriteRule ^file/([^/]+)(\.zip|\.pdf|\.jpg)$ /limit-direct-access/file/download.php?file=$1$2 [NC,L]http://localhost/limit-direct-access/file/test.ziphttp://localhost/limit-direct-access/file/download.php?file=test.zipبررسی مجوزها و ارسال فایل برای دانلود با PHP
قسمت اول کار که تغییر مسیر لینک کاربر از حالت مستقیم به غیر مستقیم بود به درستی انجام شد! حال نوبت PHP است که کار بررسی مجوزهای ورود، پرداخت و... را انجام دهد و در صورتی که شرایط باب طبع ما باشد، فایل را به مرورگر جهت دانلود ارسال کند، به نمونه زیر توجه کنید.
<?php
@$file_name = $_GET['file'];
//echo $file_name;
//بررسی مجوزهای کاربر
//تعیین نحوه بررسی مجوزها با توجه به برنامه و هدف شما می تواند متفاوت باشد، به طور مثال ممکن است هنگامی که کاربر مبلغ لینک را پرداخت کرده و تراکنش موفقیت آمیز باشد، ضمن نگهداری اطلاعات در دیتابیس جهت استفاده های بعدی، یک سشن آی دی تنظیم کنید، اکنون در هنگام دانلود می توان آن سشن آی دی را بررسی کرد و اگر تنظیم شده باشد، اجازه دسترسی به کاربر داد، یا برای کاربران وارد شده به سایت از همین شیوه می توان استفاده نمود.
$user_access = TRUE;
//کاربر مجاز به دانلود است
if($user_access == TRUE){
//تابع برای بدست آوردن پسوند فایل
function getExtension($file){
preg_match('/\.[^\.]+$/i', $file, $ext);
return $ext[0];
}
//نوع فایل
$file_type = NULL;
switch(getExtension($file_name)){
case 'zip':
$file_type = 'application/zip';
break;
case 'pdf':
$file_type = 'application/pdf';
break;
case 'jpg':
$file_type = 'image/jpeg';
break;
}
//ارسال فایل به مرورگر برای دانلود
ob_start();
header('Content-Description: File Transfer');
//header('Content-Type: application/octet-stream');
header('Content-Type: '.$file_type);
header('Content-Disposition: attachment; filename='.$file_name);
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: '.filesize("$file_name"));
ob_clean();
flush();
readfile("$file_name");
exit;
}
?>
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>وبگو | محدود کردن دسترسی مستقیم به لینک دانلود</title>
<!-- https://webgoo.ir -->
</head>
<body>
<?php
//کاربر مجاز به دانلود نیست
if($user_access == FALSE){
echo 'Error!';
}
?>
</body>
</html>- همان طور که گفتیم نام فایل به صورت یک پارامتر و از طریق متد GET به فایل PHP ارسال می شود، بنابراین در خط اول متغیر file_name را با این روش مقداردهی می کنیم (که برابر با مقادیر دریافتی از پارامتر file است).
- در گام بعدی نیاز به بررسی مجوز دانلود کاربر است، نحوه انجام این مرحله کاملا دلخواه بوده و بستگی به هدف شما دارد، آنچه برای ما اهمیت دارد، مقداردهی متغیر user_access به صورت TRUE یا FALSE است، به طور مثال می توانید برای کاربرانی که تراکنش آنها موفقیت آمیز باشد، یک سشن آی دی تنظیم کنید یا فیلدی را در دیتابیس به صورت حالت پرداخت تعریف کرده و با تطبیق اطلاعات (نام کاربری و کلمه عبور)، وضعیت مجوز دانلود کاربر را بررسی کنید، در هر صورت از هر روشی که استفاده کنید نهایتا باید به نتیجه TRUE یا FALSE ختم شود، لطفا به جهت مفصل بودن این مبحث، در این رابطه به آموزش های سشن و نحوه ایجاد سیستم ورود و خروج سایت مراجعه کنید.
- پس از تعیین حالت TRUE یا FALSE برای متغیر user_access، در صورتی که مقدار TRUE باشد، یعنی کاربر مجاز به دانلود بوده و لذا باید فایل را به مرورگر ارسال کنیم، بدین منظور هم می توانید از دستور زیر برای تعیین نوع MIME فایل استفاده کنید.
header('Content-Type: application/octet-stream');نکته: MIME یک استاندارد تعریف شده در وب برای تعیین فایل های مختلف از نظر نوع است که می توانید لیستی از آنها را در لینک زیر مشاهده کنید.
لیست فرمت ها و معادل آنها در استاندارد MIME
- دستورات header که در ادامه تنظیم شده اند برای ارسال صحیح فایل به مرورگر و رعایت استانداردهای HTTP لازم هستند.
- تابع ob_clean و flush برای مدیریت بهتر نقل و انتقال اطلاعات و پاک کردن موارد اضافی از سرور است (ضروری نیست).
- در نهایت نیز تابع readfile فایل مورد نظر را به مرورگر ارسال کرده و دستور exit باعث پایان اجرای کدها می شود.
نکته 1: در صورتی که مقدار متغیر user_access برابر FALSE باشد، بخش دوم دستورات اجرا شده و پیغام Error نمایش داده می شود.
نکته 2: دقت کنید که به دلیل استفاده شدن از توابع header در کد، نباید قبل از اجرای این توابع هیچ نوع خروجی به مرورگر ارسال شود، این خروجی می تواند شامل BOM یا Byte Order Mark نیز شود، لذا باید مطمئن شوید که فایل PHP شما بدون BOM است که بدین منظور می توانید از برنامه Adobe Dreamweaver یا ++Notepad استفاده کرده و BOM را با ذخیره مجدد فایل حذف کنید (در نرم افزار ++Notepad باید از منوی Encoding و امکان Convert to UTF-8 without BOM استفاده کنید).
دانلود نمونه فایل های آموزش
دانلود نمونه فایل های آموزش محدود کردن لینک دانلود مستقیم فایل ها با PHP و htaccess
دسته بندی: آموزش کاربردی » PHP
« بعدی
مطالب بیشتر:تبدیل تاریخ میلادی، شمسی با مبدل JDF در PHP
ساخت منوی هوشمند با PHP و CSS
نحوه نمایش متن و تصاویر اتفاقی در PHP و MySQL
ساخت فید خوان آر اس اس (RSS Feed Reader) با PHP
ارسال ایمیل با PHP و کلاس PHPMailer
دیدگاه
۱۳۵ دیدگاه برای این مطلب ارسال شده است. دیدگاه جدید بر اساس تاریخ ارسال در انتهای دیدگاه های موجود نمایش داده می شود.۲۳:۲۶ ۱۳۹۳/۰۲/۰۷
طبق معمول کم نظیر و کاربردی...
محمد
۱۴:۲۴ ۱۳۹۳/۰۲/۰۸
صلوات بعد از مدت ها ....
خیلی عالی
خیلی عالی
۱۴:۲۷ ۱۳۹۳/۰۲/۱۵
خوب
علی
۰۱:۰۵ ۱۳۹۳/۰۲/۲۱
کار نمیکنه!!!!!!!!!!!
کد تست شده، لطفا اگر با مشکل خاصی مواجه شده اید با ذکر جزئیات عنوان کنید تا بررسی کنیم.
علی
۱۶:۰۰ ۱۳۹۳/۰۲/۲۱
سلام وقت شما به خیر.
از زحمتتون بسیار ممنونم.
من فایل های مربوطه رو دانلود کردم اما وقتی اجرا میکنم و آدرس بار http://localhost/limit-direct-access/file/test.zip میزنم بازم دانلود میشه!!!!!!!!!!!!!!
با توجه به اینکه در index وقتی وارد سایت میشه
اما بازم مشکلی که گفتم داره!!!!!!!!!!!!
احتمالا اشتباه از منه اما اگه لطف کنید و یه صفحه index هم با یه شرطی (یه جلسه ای خاص) بذارین ممنون میشم
از زحمتتون بسیار ممنونم.
من فایل های مربوطه رو دانلود کردم اما وقتی اجرا میکنم و آدرس بار http://localhost/limit-direct-access/file/test.zip میزنم بازم دانلود میشه!!!!!!!!!!!!!!
با توجه به اینکه در index وقتی وارد سایت میشه
$_SESSION["loginOk"] = 'yes'; $user_access = TRUE;اما بازم مشکلی که گفتم داره!!!!!!!!!!!!
احتمالا اشتباه از منه اما اگه لطف کنید و یه صفحه index هم با یه شرطی (یه جلسه ای خاص) بذارین ممنون میشم
سلام
بحث سشن مربوط به مبحث دیگری است، لذا لطفا اگر مشکلی وجود دارد و قادر به حل آن نیستید، فایل ها را به صورت ZIP به آدرس ایمیل ما (درج شده در بخش تماس با ما) ارسال کنید تا بررسی کنیم.
بحث سشن مربوط به مبحث دیگری است، لذا لطفا اگر مشکلی وجود دارد و قادر به حل آن نیستید، فایل ها را به صورت ZIP به آدرس ایمیل ما (درج شده در بخش تماس با ما) ارسال کنید تا بررسی کنیم.
علی
۱۶:۰۱ ۱۳۹۳/۰۲/۲۱
یه سوالم دارم آیا میشه چند تا فایل htaccess داشت؟؟؟؟؟؟؟؟؟؟؟؟
در حالت معمول، در یک دایرکتوری خیر، مگر اینکه تنظیماتی در سرور انجام شده باشد، اصولا چنین کاری توصیه نمی شود.
نکته: امکان استفاده از چند فایل htaccess در دایرکتوری های مختلف وجود دارد.
نکته: امکان استفاده از چند فایل htaccess در دایرکتوری های مختلف وجود دارد.
علی
۲۱:۴۶ ۱۳۹۳/۰۲/۲۱
سلام فایل فشرده ای به نام l1 ایمیل زدم.
ممنون میشم جواب بدین
ممنون میشم جواب بدین
سلام
یک دایرکتوری دیگر اضافه کرده اید، لذا در دستور htaccess باید آن را به صورت زیر تعریف کنید:
نکته: پاسخ به ایمیل شما ارسال شد.
یک دایرکتوری دیگر اضافه کرده اید، لذا در دستور htaccess باید آن را به صورت زیر تعریف کنید:
RewriteEngine on
RewriteRule ^file/([^/]+)(\.zip|\.pdf|\.jpg)$ /l1/limit-direct-access/file/download.php?file=$1$2 [NC,L]نکته: پاسخ به ایمیل شما ارسال شد.
علی
۲۰:۰۰ ۱۳۹۳/۰۲/۲۲
کمتر سایتی مثل وبگو دیدم
محشره
به چند ساعت نکشید که طی 2، 3 میل جوابمو گرفتم
خدا قوت
اگه بشه یه آموزش از htacces و htpassword بذارین خیلی خوب میشه 36
محشره
به چند ساعت نکشید که طی 2، 3 میل جوابمو گرفتم
خدا قوت
اگه بشه یه آموزش از htacces و htpassword بذارین خیلی خوب میشه 36
۱۷:۲۲ ۱۳۹۳/۰۲/۲۴
خوب بود
ایوب
۱۸:۵۷ ۱۳۹۳/۰۳/۲۳
سلام
من از وردپرس استفاده میکنم و افزونه Easy Digital Downloads استفاده میکنم که بخوبی کار می کند
اما سرور دانلود من دایرکت ادمین هست و میخوام کاری کنم که فقط وب سایتم بتونه دانلود رو از سرور انجام بده و اگه کاربر لینک فایل رو در ادرس بار تایپ کنه نتونه دانلود کنه
ممنون میشم جواب بدین
من از وردپرس استفاده میکنم و افزونه Easy Digital Downloads استفاده میکنم که بخوبی کار می کند
اما سرور دانلود من دایرکت ادمین هست و میخوام کاری کنم که فقط وب سایتم بتونه دانلود رو از سرور انجام بده و اگه کاربر لینک فایل رو در ادرس بار تایپ کنه نتونه دانلود کنه
ممنون میشم جواب بدین
سلام
این آموزش دقیقا در همین رابطه است! روش آسانی وجود ندارد!
این آموزش دقیقا در همین رابطه است! روش آسانی وجود ندارد!
نیما
۱۵:۴۷ ۱۳۹۳/۰۳/۳۱
سلام
htaccess سایت من کلا کار نمیکنه انگار اصلا تو صفحه نیست ، سرور لینوکسی هم استفاده میکنم ،
اگه میشه راهنمایی بکنین ممنون میشم
htaccess سایت من کلا کار نمیکنه انگار اصلا تو صفحه نیست ، سرور لینوکسی هم استفاده میکنم ،
اگه میشه راهنمایی بکنین ممنون میشم
سلام
با پشتیبانی هاست خود موضوع را مطرح کنید.
با پشتیبانی هاست خود موضوع را مطرح کنید.
Amir Moradifar
۱۸:۱۴ ۱۳۹۳/۰۴/۱۸
با سلام تشکر فراوان بابت زحمت بسیاری که کشیده اید
۱۸:۳۳ ۱۳۹۳/۰۴/۲۶
با سلام . چگونه فایل pdf بطور مستقیم در مرورگر باز بشود بدون باز شدن پنجره دانلود. من فایل pdf گذاشتم وقتیکه کلیک می کنیم پنجره دانلود منجر باز می شود
سوال دوم دارم . عکس که ابتدا اضافه می کنیم نشان می دهد اما وقتیکه در قسمت ویرایش می خواهم ویرایش کنم دیگر نشان نمی دهد با تشکر
سوال دوم دارم . عکس که ابتدا اضافه می کنیم نشان می دهد اما وقتیکه در قسمت ویرایش می خواهم ویرایش کنم دیگر نشان نمی دهد با تشکر
سلام
برای نمایش فایل به جای دانلود آن باید این سربرگ ها را هنگام دانلود فایل به مرورگر ارسال کنید:
قسمت دوم سوال مبهم است! در کجا تصویر را اضافه یا قصد ویرایش آن را دارید؟! (حل مشکل نیاز به تست دارد).
برای نمایش فایل به جای دانلود آن باید این سربرگ ها را هنگام دانلود فایل به مرورگر ارسال کنید:
Content-Type: application/pdf
Content-Disposition: inline; filename.pdfDownloads - Options - File typesقسمت دوم سوال مبهم است! در کجا تصویر را اضافه یا قصد ویرایش آن را دارید؟! (حل مشکل نیاز به تست دارد).
somayeh
۱۸:۱۶ ۱۳۹۳/۰۴/۲۸
سلام برای عدم نمایش کامل فهرست در نوار آدرس یعنی به جای نمایش
http://localhost/nazerin1/index.phphttp://localhost/nazerin1سلام
اگر در حد نمونه لینکی که قرار دادین باشد، با یک دستور دوباره نویسی ساده در htaccess ممکن است:
اگر در حد نمونه لینکی که قرار دادین باشد، با یک دستور دوباره نویسی ساده در htaccess ممکن است:
RewriteEngine on
RewriteRule ^nazerin1$ /nazerin1/index.php[NC,L]۲۳:۰۱ ۱۳۹۳/۰۴/۳۰
بسیار ممنون!
خیلی زیبا بود !!
بسیار کاربری و مفیده !
شما همه آموزش هاتون به دردم میخوره !
خیلی ممنون
خیلی زیبا بود !!
بسیار کاربری و مفیده !
شما همه آموزش هاتون به دردم میخوره !
خیلی ممنون
صفحه 1 از 9آخرین دیدگاه ها
برای دسترسی سریع به یادداشت مربوطه می توانید از لینک مطلب در کادر زیر استفاده کنید.سعیدی
سلام می تونید اینو اصلاح کنید؟ چون من با توضیحات شما یاد نگرفتم خیلی ممنون اگه یکبار اصلاح کنید واسه بعد یاد...۱۴۰۳/۰۲/۲۲
سعیدی
دست شما درد نکنه وقتی اینطوری تغییر میدم و به class می نویسم کار نمی کنه و ارور میده ۱۴۰۳/۰۲/۲۱
سعیدی
دست شما درد نکنه خیلی خوب بود این یکی رو چطوری فراخوانی کنم؟ این واسه مناسبت هاست خیلی ممنون۱۴۰۳/۰۲/۱۹
سعیدی
با سلام آیا می شه این تابع رو بصورت class نوشت؟ میخوام وقتی کد ملی میدم با این تابع فراخوانی بشه و شهر...۱۴۰۳/۰۲/۱۹
پرتو
مگه شما دارین اموزشش رو؟ آدرسش رو میزارید؟ یا اگر سایتی رو میشناسید که آموزش داده باشه معرفی کنید ممنون میشم من خیلی گشتم توی...۱۴۰۳/۰۲/۱۸
پــرتو
سلام خوبید ؟ خسته نباشید گوشی پدرم شیاومی هست ایمیلمو ثبت کردم داخلش بعد می خواستم حذفش کنم نمیشد می گفت همه داده های توی...۱۴۰۳/۰۲/۱۶
vip
خیلی ممنونم از شما خیلی عالی شد میشه مثل تبلیغ بلاگفا باشه یعنی زیر صفحه نمایش داده بشه و صفحه رو سیاه نکنه که تا...۱۴۰۳/۰۲/۰۵
vip
با سلام و خسته نباشید استاد چند وقت پیش این کد رو از شما گرفتم این کد خیلی خوبه و کاربر رو هم...۱۴۰۳/۰۲/۰۴
پـــرتو
سلام خسته نباشید شرمنده مزاحم میشم یه سوال داشتم می خواستم بپرسم که چرا بلاگفا باز نمیشه برام؟ کلا هر وبلاگی که مربوط به بلاگفا...۱۴۰۳/۰۲/۰۲
هادی عبداله زاده
با تشکر از شما دوست عزیز با order_id درستش کردم موقع برگشت order_id رو بر می گردونه اینطوری کردم که از طریق اون شناسه...۱۴۰۳/۰۱/۲۲
هادی عبداله زاده
با تشکر از شما برای ارسال درخواست درست بود و به بانک هم وصل شد فقط برای وریفای چیکارش کنم؟ ۱۴۰۳/۰۱/۲۲
هادی عبداله زاده
با سلام و خسته نباشید سال نو شما مبارک من یه کد واسه انتقال به درگاه دارم واسه زرین پال هست ...۱۴۰۳/۰۱/۲۰
پـــرتو
ببخشید ممنون از جوابتون ولی یه سوال اگر بخوام همون شماره رو با حساب کاربری جدید با همون شماره رو داشته باشم داده های قبلی...۱۴۰۳/۰۱/۱۹
حسین بلاگ
من یه صفحه ارسال متن دارم میخوام کاربرها وقتی واسه م پیام میدن وقتی روی اون دکمه کلیک می کنن بهشون بگه لطفا صبر...۱۴۰۳/۰۱/۱۹
شریفی
سلام و عرض احترام سال نو رو بهتون تبریک میگم انشالله سال خوبی داشته باشین یه سرویس وبلاگدهی داریم که قصد داریم به...۱۴۰۳/۰۱/۱۵
فرهادی
سلام ببخشید یه مشکل دارم این صفحه رو نگاه کنید چند بار توی سورس تکرار شده نمی تونم الگوی توضیحاتش رو استخراج...۱۴۰۳/۰۱/۱۰
فرهادی
با تشکر از شما یه مشکل دیگه برام پیش اومده واسه این کد وقتی echo می گیرم تومان باهاش میاد وقتی میخوام فقط...۱۴۰۳/۰۱/۰۹
سید صالح
با سلام و خسته نباشید من یک فرم ساده دارم که کاربر باید پر کنه چون سوال امنیتی و اینا نداره ربات ها همه...۱۴۰۳/۰۱/۰۷
فرهادی
با تشکر از شما یه سوال دیگه هم دارم توی تعدادی از سایتهای فروشگاهی صفحات سایت مپ به جای لینک صفحات حاوی لینکهایی هستند...۱۴۰۳/۰۱/۰۶
در انتظار بررسی: ۰
پاسخگویی به سوالات ممکن است تا ۲۴ ساعت زمان ببرد.
پاسخگویی به سوالات ممکن است تا ۲۴ ساعت زمان ببرد.
محتوا در وبگو به صورت تألیفی تهیه می شود و دارای حق تألیف است، در صورت نیاز به کپی برداری لطفا ابتدا "شرایط استفاده" را مطالعه کنید.
خدمات و راه های ارتباطی ما صرفا تحت دامنه Webgoo.ir ارائه و اطلاع رسانی می شوند، صفحات یا عناوین مشابه مورد تائید نمی باشند.
- به سوالات کلی، زمانبر، مبهم و مشکلاتی که تلاشی برای رفع آنها نکرده باشید پاسخ مختصر داده شده یا به بخش برنامه نویسی اختصاصی ارجاع داده می شوند.
- کدها و اسکریپت های طولانی را ترجیحا در یک صفحه وب آنلاین یا به صورت حساب موقت و آزمایشی قرار دهید تا امکان بررسی دقیق مشکل و خطایابی میسر باشد.
- تمام دیدگاه های ارسالی خوانده شده و برای هر کاربر مدت زمان لازم جهت پاسخگویی در نظر گرفته می شود، لطفا از طرح سوالات متعدد در بازه زمانی کوتاه خودداری کنید.