hi,
Frage 1: Soll ich also das Scipt, nennen wir es download.php, mit z.B. download.php?download=file2 aufrufen?
==> KORREKT
Frage 2: Was heißt per URL nicht erreichbar? Ist damit gemeint das man einfach so nicht auf den Pfad kommt, oder soll das Verzeichnis irgendwie geschützt werden, z.B. mit .htaccess ?
==> außerhalb des document_roots wird nix php geparst
// Vertrauenswürdigen Dateinamen basteln.
$filename = sprintf("%s/%s", $basedir, $filelist[$download]);Frage 3: printf() kenne ich. das ist so wie echo(), bloß das die Ausgabe formatiert wird. Was aber soll das "s" davor?
==> http://www.php.net/manual/de/function.sprintf.php
mfg
dito
comunicout
--
fütter mein ego !
welcome to electro-smog therapy
fütter mein ego !
welcome to electro-smog therapy