将某些文件保密

Question

我试图创建一个只能在用户登录时访问的私有文件目录。为此，我使用了 web 目录之外的文件夹，然后使用 php 来访问它（如果允许）。

这是一个示例：

function display_movie($file){

printf("`<video id='movie' width='960' height='416' controls='controls' onerror='fix()'>`<br/>
`<source src='movie.php?file=%s' type='video/ogg; codecs=\"theora, vorbis\"'>
</video>", rawurlencode($file)`);

}

这对于图像非常有效，但会破坏媒体播放器。另外，我只在 Linux 机器上进行了本地测试。

有什么想法吗？谢谢。

这是在 movie.php 中...

if(file_exists($fileDir . md5($file) . $ext)) {
  $contents = file_get_contents($fileDir . md5($file) . $ext);
}

header('Content-type: video/ogg');
echo $contents;

Answer 1

你的 movie.php 中的
是什么？

您是否尝试查看 movie.php 是否回显文件内容？ （在您的页面上查看源代码，然后复制电影源代码“​​movie.php?file=...”并将其粘贴到您的浏览器中，看看是否可以显示电影）。

此外，您还需要在 if 语句内移动标题和回显，如果该文件不存在，您可以回显不同的标准电影：

if(file_exists($fileDir . md5($file) . $ext)) {
  $contents = file_get_contents($fileDir . md5($file) . $ext);
} else {
  $contents = file_get_contents($fileDir . md5(MOVIE_NOT_FOUND));
}
header('Content-type: video/ogg');
echo $contents;

其中 MOVIE_NOT_FOUND 是一个常量，如果未找到所请求的电影，您想要显示的电影。

您可以做的另一件事是在您的源 src 中输入电影 php 的完整 uri（例如“http://localhost/some/uri/movie.php?file=...”

您从哪里开始在 movie.php 中获取 $fileDir 、 $file 和 $ext 吗？

---

编辑：应该解决您遇到的 file_get_contents 问题

$file = $fileDir . md5($file) . $ext;
header('Content-type: video/ogg');
//set aditional headers you may whant here
ob_clean();
flush();
if( file_exists($file) )
{
    readfile($file);
} else {
    readfile($fileDir . md5(MOVIE_NOT_FOUND));
}
exit;