nicht angemeldet
Hello,
Wenn Du jetzt schon an Sicherheit denken willst, dann speicherst Du die Pfade der Dateien, die Du z.B. mit der Funktion glob() ausgelesen hast in einem Array in Deiner Session
Warum hältst du Sessions hier für einen guten Ort der Ablage? Mir fallen spontan nur Probleme ein: Was, wenn der Ordnerinhalt sich ändert? Redundanz...
Wenn der Ordnerinhalt sich ändert, ist die Datei eben nicht mehr da, wenn der Request zum Download kommt. Das fängt meine weiter unten skizzierte Lösung (nach der Vorlage im PHP-Manual, die tut das nicht wirklich...) ab.
Wenn eine Datei dazu gekommen ist seit dem letzten Listen, muss der User sowieso erst die Liste aktualisieren lassen. Dabei wird dann Verzeichnis-Array in der Session gelöscht und ein neues aufgebaut.
Der Eintrag in der Session ist praktisch, weil dadurch eine Transformation zur Entkopplung der wahren Dateipfade von den dem Browser gelieferten Ressourcennamen möglich ist. Es geht den Endbenutzer nämlich nichts an, wo die Dateien auf der Platte wirklich liegen bzw. wie sie vollständig heißen. Er soll sich mit einem Index oder Schlüssel zufriedengeben. Der könnte/sollte dann auch als Zufallszahl (und nicht als lfd. Nummer) ausgeführt werden, da es ja keine Verbindung zwischen Browserfenster und Sessiondatei gibt und leicht das gleiche Browserfenster mehrfach geöffnet sein könnte...
(Das könnte man mit einem Formular-Zertifikat abfangen.)
Man spart sich damit einen Filesystem-Scan, der ja zur Erstellung der Liste und zur Feststellung, ob die angeforderte Datei wirklich im erlaubten Verzeichnis liegt, sonst notwendig wäre.
Außerdem kann man bereits hier den Filter für die jeweiligen Benutzerrechte sehr einfach ansetzen.
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg
