Zugriff auf Dateien ohne htacess blockieren?

[Tom]

Hello,

Wenn Du jetzt schon an Sicherheit denken willst, dann speicherst Du die Pfade der Dateien, die Du z.B. mit der Funktion glob() ausgelesen hast in einem Array in Deiner Session

Warum hältst du Sessions hier für einen guten Ort der Ablage? Mir fallen spontan nur Probleme ein: Was, wenn der Ordnerinhalt sich ändert? Redundanz...

Warum sollte sich der Ordnerinhalt ändern? In der Session sind ja eben diese Pfade der kürzlich gefundenen Objekte gespeichert.

Der Ordnerinhalt kann sich in einem gemeinsam benutzten Datenbestand schon ändern. Deshalb soll man ja auch nicht die Kombination

if (file_exists($filename))
   {
       readfile($filename);
   }

benutzen, bzw. sie nützt überhauot nichts. Denn zwischen der Abfrage, ob die Datei vorhanden ist und der Ausgabe liegen tausende Nanosekundenm und damit auch mindestens hunderte Möglichkeiten für ander Prozesse, daziwschenzuschlüpfen.

Readfile() wird schon merken, wenn es ins Leere greift und liefert dann eine Fehlerkennung (false) und in $php_errormsg steht dann bei passender Konfiguration die Fehlermeldung, die der User gar nicht direkt sehen muss.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg