nicht angemeldet
Hallo Tom
Der könnte/sollte dann auch als Zufallszahl (und nicht als lfd. Nummer) ausgeführt werden, da es ja keine Verbindung zwischen Browserfenster und Sessiondatei gibt und leicht das gleiche Browserfenster mehrfach geöffnet sein könnte...
Worauf willst du da hinaus? Die Benutzer dürfen die Filenames ja gerne erfahren, oder? Was heisst "lfd." ?
(Das könnte man mit einem Formular-Zertifikat abfangen.)
Man spart sich damit einen Filesystem-Scan, der ja zur Erstellung der Liste und zur Feststellung, ob die angeforderte Datei wirklich im erlaubten Verzeichnis liegt, sonst notwendig wäre.
Den Scan muss man ja trotzdem machen? Sorry, verstehe das nicht ganz.
Ich danke für die aktive Mithilfe! Selber wäre ich nie auf diese Lösung gekommen, da ich viele Möglichkeiten gar nicht kannte (header, readfile).
lg
patrick