Traffic sparen: Wie Datei-Download nur über die Website?

[Matze]

Moin zusammen,

mit einer htaccess-Datei dieses Inhalts verhindere ich, dass bestimmte Dateitypen direkt über den Browser heruntergeladen werden können:

Code:

<FilesMatch "\.(zip|pdf|doc|xls)$"> 
   deny from all
</FilesMatch>

Wie kann ich allgemein den Download über die Website ermöglichen? Muss ich da manuell irgendwie diverse Header senden oder wie macht man das?

Ein schönes Wochenende wünscht
Matze

[hedie]

Möchtest du den Download mittels PHP Realisieren?

Dann sieht der Downloader nicht wo sich die eigentliche
Datei befindet.

Damit kannst du selbst den Speed Einstellen

[Matze]

Hallo Claudio,

jupp, ich habe es vergessen zu erwähnen, das soll mit PHP ablaufen.

Wie mache ich das denn genau?

Da du es angesprochen hast: Die Geschwindigkeit möchte ich zwar nicht drosseln und ich bezweifel auch, dass das mit PHP geht, aber falls das gehen sollte, wäre es interessant zu wissen, wie so etwas realisierbar wäre. Aber wie gesagt, das brauche ich nicht.

Grüße

[alcaeus]

Moin Matze,

wenn du die Datei mit readfile(), file_get_contents() oder fopen() anfasst, hat die htaccess gar keine Bedeutung. Diese greift nur bei der direkten Auslieferung durch den Indianer.

Nehmen wir an (GAANZ unsicheres Beispiel), du erwartest an der URL nen File-Parameter:

Code:

header('Content-Disposition: attachment');
header(...); // Die korrekten Header findest du bspw. im 0815-Attachment-MOD fuers phpBB

readfile($_GET['file']);

Natuerlich musst du noch pruefen obs die Datei gibt, ob er drauf zugreifen gibt, usw. So koennte man naemlich auch ne PHP-Datei ziehn, und damit mein ich nicht den Code nach dem Ausfuehren. Also immer schoen brav mit IDs arbeiten oder so.

Greetz
alcaeus

[Matze]

Hallo Andy,

danke für deine Antwort. Das ist das, was ich vermutet hatte. Ich muss es also manuell über diverse Header lösen.
Ich bin mir nur nicht ganz sicher, ob PHP so konfiguriert ist, dass dies geht, denn in gewisser Weise stellt das öffnen von Dateien mit PHP ein Sicherheitsrisiko dar.
Die Gültigkeit wird übrigens überprüft und zwar anhand eines Datei-Hashs (ich hoffe nur, dieser tritt nicht mal doppelt bei 2 verschiedenen Dateien auf). Im Endeffekt läuft's aber dann über eine ID ab, die beim ersten Eintragen in die DB erzeugt wird.

Das unschöne ist eben auch, dass ich pro Dateityp einen anderen Header senden muss. Aber dann führt wohl kein anderer Weg dran vorbei. Ich teste mal, ob das funktioniert.

Btw: Ich schaue da übrigens nicht in einem phpBB-Mod nach sondern auf SelfHTML. ;)

Grüße


Edit: Ich habe es nun so (nur lokal getestet):

Code:

header('Content-Disposition: attachment; filename="..."');
header('Content-Type: application/pdf');

readfile(...);

Der Download-Dialog ist aber nicht ganz richtig, denn dieser stellt das Icon dar, mit dem eine html-Datei verknüpft ist und zeigt natürlich dann auch entsprechend die falsche Standardanwendung an (s. Anhang).
Lasse ich den Dateinamen (filename="...") übrigens weg, dann steht dort der Name der Datei, die im Browser aufgerufen wird (Bsp: id26.html).

Das ist ein reiner Schönheitsfehler, denn die Datei wird korrekt heruntergeladen. Es wäre aber sinnvoll, wenn der Browser das auch richtig erkennen würde.

Was ist daran noch falsch?

[Matze]

Hallo,

durch langes Herumprobieren hat sich das Problem nun erledigt. Nach readfile fehlte ein exit. Mit diesem geht alles einwandfrei, wieso auch immer.

Grüße

[alcaeus]

Zitat:

Zitat von Matze

Ich bin mir nur nicht ganz sicher, ob PHP so konfiguriert ist, dass dies geht, denn in gewisser Weise stellt das öffnen von Dateien mit PHP ein Sicherheitsrisiko dar.

Das musst du mir erklaeren. An einem fopen(), fread(), fclose() auf ne Datei ist nichts gefaehrliches dran, jedenfalls nichts gefaehrlicheres als in Delphi. Kritisch wirds erst, wenn du den Dateinamen direkt aus User-Daten (z.B. GPC-Daten) zusammensetzt.

Greetz
alcaeus

[hedie]

Hallo

Geschwindigkeits Regelung mittels PHP Funktioniert einwandfrei...

Ich benutze das selbst in eigenen Scripten

Falls noch interesse Bestehen sollte bitte melde dich...

[Matze]

Zitat:

Zitat von alcaeus

Kritisch wirds erst, wenn du den Dateinamen direkt aus User-Daten (z.B. GPC-Daten) zusammensetzt.

Ja stimmt, wenn man das ausschließen kann, sollte das sicher sein. Ich dachte nur, das wird von manchen Hostern deaktiviert (file_get_contents), doch dem ist wohl nicht so, zum Glück. :) Online funktioniert das bei mir auch einwandfrei.

@Claudio: Das würde mich brennend interessieren, da ich mir nicht vorstellen kann, wie das gehen soll. Ich dachte immer, das muss direkt am Server konfiguriert werden (Bsp: Proxy).
Da das nicht zum ursprünglichen Thema passte, habe ich den Thementitel geändert und nun passt auch das hier her. ;)

[hedie]

Sehr gut...

Funktionieren tut das zu 100%

Das Prinzip ist einfach.
Das Script überträgt eine gewisse Anzahl an Bytes und
macht dan einfach eine Pause.

Und so kann man auf das KB Genau den Speed Regeln....
Das ist ein feine sache.

Damit könnte man Registrierten Usern mehr Speed Bieten
als nicht registrierten. Ich benutze das Script auf meine
eigenen Filestore http://filestore.endasmedia.ath.cx

Hier nun das Script

Code:

$file = $row_download['file_Path']; // Datei aus Array laden
$speed = 5; // 8,5 kb/s download rate limit
if(file_exists($file) && is_file($file)) { //Überprüfen ob Datei Existiert
    header("Cache-control: private");
    header("Content-Type: application/octet-stream"); 
    header("Content-Length: ".filesize($file));
    header("Content-Disposition: filename=$file" . ""); 

    flush();
    $fd = fopen($file, "r");
   while(!connection_aborted()){
    while(!feof($fd)) {
        echo fread($fd, round($speed*1024));
        flush();
        sleep(1);
    }
    fclose ($fd);
}
}

Bei mir Funktioniert der Code....
Viel Spass

[Matze]

Hi,

das ist ja etwas simples. Danke für diese Info.
Ich hätte nicht gedacht, dass das möglich so ist, da meines Wissens PHP-Skripte auch einem Timeout unterliegen, zumindest ist es meist so eingestellt. Wenn PHP nicht im Safe-Mode läuft, kann man das leicht unterbinden, doch ist dieser aktiv, dann bin ich mir nicht sicher, ob das auch bei sehr großen Dateien funktionieren würde.

Ich beschränke die Geschwindigkeit jedoch vorerst nicht. Evtl. sperre ich den Download komplett für Gäste, mal schauen. ;)

Grüße

[alcaeus]

Zitat:

Zitat von Matze

Ja stimmt, wenn man das ausschließen kann, sollte das sicher sein. Ich dachte nur, das wird von manchen Hostern deaktiviert (file_get_contents), doch dem ist wohl nicht so, zum Glück. :) Online funktioniert das bei mir auch einwandfrei.

Was dir passieren kann, ist dass im safe-mode open_basedir-restrictions greifen. Dann kannst du nicht mehr wirklich arbeiten. Was sehr oft gesperrt ist, ist das Holen von Dateien auf einem anderen Server (allow_url_fopen). Das behindert dich beim Arbeiten aufm Server jedoch nicht :)

Greetz
alcaeus

[Namenloser]

Was soll das Einschränken der Geschwindigkeit denn bitteschön an Traffic sparen? Es ist vielleicht weniegr Traffic zur gleichen Zeit, aber im Endeffekt ist es doch egal, wie lange die datei zum laden braucht. Ich gehe nicht davon aus, dass jemand über einen Monat lang eine Datei lädt :mrgreen:
Ich versteh generell nicht, was du eigentlich bezwecken oder verbieten willst. Willst du verhindern, dass jemand von woanders direkt auf den Download linkt? Dann könntest du den Referrer prüfen, allerdings kann man den natürlich auch fälschen.
Download für Gäste sperren finde ich doof, weil ich,w enn ich was kurz testen will, keine Lust habe, mich irgendwo anmelden zu müssen, auf eine E-Mail zu warten, einen Link zu klicken, die Seite womöglich auch noch in die Cookiewhitelist aufzunehmen, mich einzuloggen, damit ich dann endlich mal die datei runterladen kann. Seiten, die das erzwingen habe ich üblicherweise innerhalb weniger Sekunden verlassen.
[ot]
Wie läuft eigentlich deine Umstellung auf UTF-8? Ich überarbeite nämlich gerade meine Webseite und möchte endlich weg von windows-1252. Kennst du vielleicht ein Programm, dass automatisch Dateien in UTF-8 (ohne BOM) konvertiert?
[/ot]

[Matze]

Zitat:

Zitat von NamenLozer

Was soll das Einschränken der Geschwindigkeit denn bitteschön an Traffic sparen?

Gute Frage, der Titel passt also doch nicht ganz.

Zitat:

Zitat von NamenLozer

Ich versteh generell nicht, was du eigentlich bezwecken oder verbieten willst. Willst du verhindern, dass jemand von woanders direkt auf den Download linkt?

Ja und das habe ich ja bereits mit der Hilfe hier erfolgreich umgesetzt. Dazu muss man auch keinen Referer prüfen, denn solche Schlamperlösungen mag ich nicht sonderlich.

Zitat:

Zitat von NamenLozer

Download für Gäste sperren finde ich doof, weil ich,w enn ich was kurz testen will, keine Lust habe, mich irgendwo anmelden zu müssen, auf eine E-Mail zu warten, einen Link zu klicken, die Seite womöglich auch noch in die Cookiewhitelist aufzunehmen, mich einzuloggen, damit ich dann endlich mal die datei runterladen kann. Seiten, die das erzwingen habe ich üblicherweise innerhalb weniger Sekunden verlassen.

Dann bist du selbst schuld und kommst eben nicht an die Dateien.

Zitat:

Zitat von NamenLozer

Wie läuft eigentlich deine Umstellung auf UTF-8? Ich überarbeite nämlich gerade meine Webseite und möchte endlich weg von windows-1252. Kennst du vielleicht ein Programm, dass automatisch Dateien in UTF-8 (ohne BOM) konvertiert?

Die UTF-8-Umstellung war mehr oder weniger erfolgreich. Es läuft nun eigentlich alles so wie es soll. Ein Tool kenne ich grad keines, doch das würde kürzlich schon in der DP gefragt und da wurden Tools genannt (Edit: hier).

[Die Muhkuh]

Zitat:

Zitat von Matze

Zitat:

Zitat von NamenLozer

Download für Gäste sperren finde ich doof, weil ich,w enn ich was kurz testen will, keine Lust habe, mich irgendwo anmelden zu müssen, auf eine E-Mail zu warten, einen Link zu klicken, die Seite womöglich auch noch in die Cookiewhitelist aufzunehmen, mich einzuloggen, damit ich dann endlich mal die datei runterladen kann. Seiten, die das erzwingen habe ich üblicherweise innerhalb weniger Sekunden verlassen.

Dann bist du selbst schuld und kommst eben nicht an die Dateien.

Das wundert mich, Matze. Ich kenne Dich gar nicht als jemanden, der sich mal schnell hier und dort anmeldet, um Sachen herunterladen zu können. :gruebel:

[Matze]

Zitat:

Zitat von Die Muhkuh

Das wundert mich, Matze. Ich kenne Dich gar nicht als jemanden, der sich mal schnell hier und dort anmeldet, um Sachen herunterladen zu können. :gruebel:

Es geht um mein Wiki und da soll es mal ein paar Formelsammlungen oder Laborberichte geben. Das ist wie in den ganzen Foren, dort muss man sich i.d.R. auch anmelden, wenn man Dinge herunterladen möchte, die nicht direkt öffentlich abrufbar sein sollen.