通过 Apache 和 PHP 过滤 Web 文件夹

Question

我正在寻找一种方法来过滤和控制对网站上文件夹的访问。

然而，我想做的是通过 PHP 和 Apache 过滤访问请求，有点像 Java 中实现过滤器的方式。

因此，当用户尝试访问

http://www.mywebsite.example/files/afile 时。 zip

我希望它首先通过 PHP 脚本，以确保用户不会尝试多次下载同一文件，或者正在执行其他可能破坏网站的操作。

这样的事情可能吗？我知道可以简单地将文件移动到文档根目录之上，然后以这种方式提供它们，但我一直在寻找更优雅的东西。

我可以使用 .htaccess 和 mod_rewrite 的任意组合来执行此操作吗？

Answer 1

我认为将文件移动到 Web 根目录之上比使用 mod_rewrite 进行修改更优雅。只是说。它们要么直接提供服务并属于网络根目录，要么不是，因此不属于网络根目录。

无论如何，它是相当容易实现的，在 files/.htaccess 中

RewriteEngine On
RewriteRule . validate.php?file=$0

validate.php 现在应该可以访问 $_GET['file']< 中的请求文件名/代码>。

（代码未经测试；如果出现错误请告诉我。mod_rewrite 从来没有那么喜欢我。）

Answer 2

您可以将类似的内容添加到 .htaccess 中：

Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteRule ^/files/(.+)\.zip$ path/to/phpscript.php?file=$1.zip [L,NC,QSA]

这会将文件的所有请求重定向到该脚本。您可以对任何用户数据执行逻辑检查，然后设置标头 Content-Type、文件名，并将文件流读入浏览器。

我需要提到路径（在这种情况下“/files/”不应该存在。您可能实际上希望将文件保留在公共网络之外，并创建指向 /files/NAME.EXT 的所有文件的链接

）该代码仅适用于 ZIP，您可以执行以下两个示例。第一个将仅针对一系列文件扩展名运行。第二个将获取 /files/ 路径之后的任何文件。

Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteRule ^/files/(.+)\.(zip|pdf|exe|msi)$ path/to/phpscript.php?file=$1.$2 [L,NC,QSA]

第二个：

Options +FollowSymLinks
RewriteEngine On
RewriteBase /
RewriteRule ^/files/(.*)$ path/to/phpscript.php?file=$1 [L,NC,QSA]

然后您需要创建一个脚本” phpscript.php”如下：

<?php

$file = $_GET['file'];
$path = "secret/non-webpublic/path/";
if( is_file($path . $file) )
{
    //Check if USER can view file
}
else
{
    header("HTTP/1.0 404 Not Found");
    die();
}

?>

类似的东西。

Answer 3

我会为此使用 mod_rewrite 。
我过去做过类似的事情，用户可以下载视频，但必须确保他们已登录。
事情是这样的：

href="/video/download/path-to-file.ext"

在我的 video-download.php 的 .htaccess

RewriteEngine on
RewriteRule ^video/download/(.*)?$ video-download.php?path=$1 [QSA,L]

中，我检查了他们是否已登录，跟踪谁下载了视频等，然后再向他们抛出下载对话框。

header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Length: ' . filesize($filename_location));
header('Content-Disposition: attachment; filename=' . basename($filename));
readfile($filename_location);

就您的情况而言，一旦他们访问此页面，您就想针对他们的会话添加一个计数器，并以此为基础建立您的逻辑。