Sikker mappe

http://www.dynamicdrive.com/dynamicindex4/lightbox2/index.htm

Prøv den

Det er ikke et billedgalleri jeg skal bruge.....

Skal vide hvordan jeg viser billeder, når der ligger en httaccess fil med følgende indhold:
Order deny, allow
deny from all
i samme mappe som billederne

Prøv at give os den kode du bruger, som ikke virker nu.

Jeg ville trække billederen via en php fil f.eks. showpic.php som står for tjek af der er en login session eller lign til stede (for at sikre du må se billederne, der er jo nok en grund til du vil vise dem trods de ligger i en folder med deny,allow?). Denne "showpic.php" fil skal så ligge i en folder et niveau over, eller andetsteds.

Koden er her:
http://www.eksperten.dk/spm/932632


Men kort trukket ud:
HTTACCESS:
Order deny, allow
deny from all

PHP
if ($_GET['view'] != "") {
    $pdf_file = $_GET['view'];
    if (file_exists($_SERVER["DOCUMENT_ROOT"]."/uploads/pdf/$pdf_file")) {
        header("Content-type:application/pdf");
        $pdf = file_get_contents($_SERVER["DOCUMENT_ROOT"]."/uploads/pdf/$pdf_file");
        echo $pdf;
    } else {
        echo "Fejl, dokumentet findes ikke!";
    }
} else {
    echo "Fejl, dokument ikke angivet";
}

Kort fortalt er det for:
At man kan vise det på f.eks. administration eller lign., men således at alle ikke kan skrive adressen i søgefeltet og søgecomputere ikke kan finde adressen til billederne

Se her:
http://codebreaker.dk/exp/942849.php

Billedet hentes herfra:
http://codebreaker.dk/exp/942849/exp.gif
og mappen 942849 er beskyttet af:
Order deny,allow
Deny from all

Og koden som levere billedet er et mix af diverse koder fundet på php.net.

<?php
$dir = '942849/';
$file = 'exp.gif';
$file_full = $dir . $file;
$ext = strtolower(pathinfo($file,PATHINFO_EXTENSION));

error_reporting(E_ALL);
ini_set('display_errors','On');

switch ($ext) {
  case "gif": $ctype="image/gif"; break;
  case "png": $ctype="image/png"; break;
  case "jpeg":
  case "jpg": $ctype="image/jpg"; break;
  default: $ctype="application/force-download";
}

if(!$fp=@fopen($file_full,'r')){
  die("Unable to open file");
} else {
  header("Content-Type: $ctype");
  while(!feof($fp)) {
    $buf = fread($fp, 4096);
    echo $buf;
  }
}
?>

Og du får et svar.

Hej

Denne linje:
header("Content-Type: $ctype");

Får den til blot at vise en blank side - ingen fejl eller noget andet :(

Fjerner jeg den så viser den en masse tegn (med andre ord læser den tilsyneladende filen)

Hvad filtype tester du med?

Kan lige tilføje:
Det er en jpg fil jeg prøver med
Jeg har prøvet manuelt at sætte image/jpeg og image/jpg ind i stedet for $ctype men det er det samme
Jeg prøver fra en lokal server (Wamp)

Prøvede lige med gif - same problem
Det gælder også på server (PHP 5.3.2)

Hvad hvis du tester en kort kode ala:

<?php

// open the file in a binary mode
$name = './img/ok.png';
$fp = fopen($name, 'rb');

// send the right headers
header("Content-Type: image/png");
header("Content-Length: " . filesize($name));

// dump the picture and stop the script
fpassthru($fp);
exit;

?>

Og det var så lige et png eksempel fra php.net.
Husk at ret til jpeg.
header('Content-Type: image/jpeg');

Det giver mig også blot en blank side :(

Prøv lige at vis den fulde kode du tester med?

Prøvede med et png også - samme resultat :(:(:(

slet3.php indeholder følgende:
<?php

// open the file in a binary mode
$name = './942849/abc.png';
$fp = fopen($name, 'rb');

// send the right headers
header("Content-Type: image/png");
header("Content-Length: " . filesize($name));

// dump the picture and stop the script
fpassthru($fp);
exit;

?>
Har både prøvet ovenstående i en fil uden andet kode, og med normale HTML tags (html, body osv)

Har lavet en mappe der hedder:
942849
I mappen ligger en fil der hedder: abc.png
I mappen ligger der også en .htaccess fil med indholdet:
Order deny,allow
Deny from all

Slettede lige browser cache og nu virker det lille eksempel tilsyneladende.....
<?php

// open the file in a binary mode
$name = './942849/abc.png';
$fp = fopen($name, 'rb');

// send the right headers
header("Content-Type: image/png");
header("Content-Length: " . filesize($name));

// dump the picture and stop the script
fpassthru($fp);
exit;

?>

men det andet virker ikke
<?php
$dir = '942849/';
$file = 'exp.gif';
$file_full = $dir . $file;
$ext = strtolower(pathinfo($file,PATHINFO_EXTENSION));

error_reporting(E_ALL);
ini_set('display_errors','On');

switch ($ext) {
  case "gif": $ctype="image/gif"; break;
  case "png": $ctype="image/png"; break;
  case "jpeg":
  case "jpg": $ctype="image/jpg"; break;
  default: $ctype="application/force-download";
}

if(!$fp=@fopen($file_full,'r')){
  die("Unable to open file");
} else {
  header("Content-Type: $ctype");
  while(!feof($fp)) {
    $buf = fread($fp, 4096);
    echo $buf;
  }
}
?>

Hej igen

Har fået det til at vise billedet på en tom side nu med denne kode (fil: vis_billede.php)
<?php
$dir = './images/';
$file = '1234.jpg';
$file_full = $dir . $file;
$ext = strtolower(pathinfo($file,PATHINFO_EXTENSION));

error_reporting(E_ALL);
ini_set('display_errors','On');

switch ($ext) {
  case "gif":
      $ctype="image/gif";
      break;
  case "png":
      $ctype="image/png";
      break;
  case "jpeg":
  case "jpg":
      $ctype="image/jpeg";
      break;
  default:
      $ctype="application/force-download";
      break;
}

if(!$fp=@fopen($file_full,'r')){
  die("Unable to open file");
} else {
  header("Content-Type: $ctype");
  while(!feof($fp)) {
    $buf = fread($fp, 4096);
    echo $buf;
  }
}
?>

Så langt så godt.
Skriver jeg url til den side (vis_billede.php), viser den billedet som den skal tilsyneladende både med gif, jpg og png.

Næste skridt er så at få den til at vise det på en anden side hvor der i forvejen er kode og et design.

---------------------------------

Har prøvet følgende uden held:
1: Har kopieret hele koden hen der hvor billedet skal vises

2: Har requiret filen der hvor billedet skal vises

3: Har skrevet følgende der hvor billedet skal vises:
<img src="<?php require("vis_billede.php"); ?>" /> 

... ved alle ting sker der det at koden stopper med at køre når den når dertil

---------------------------------

Går jeg direkte ind på vis_billede.php så viser den som sagt billedet som den skal.

Du skal lave noget ala:

src="visbillede.php?image=billedet.jpg"

Og i visbillede.php sørger du for billedet.jpg bliver loadet fra det hemmelige sted. :o)

Men i så fald - burde den så ikke kunne vise billedet med denne:
<img src="<?php require("vis_billede.php"); ?>" /> 

Hvor den bare henter et testbillede (det samme hver gang), for at prøve om den virker

Her burde den vel blot vise det billede som den viser hvis man går direkte ind på vis_billede.php

Men koden stopper bare når den kommer dertil, og den viser ikke billedet

Nej, for koden skal ikke inkluderes.
Det skal "kaldes".
Browseren kalder jo et billede og du giver den kode.

Det skal være:

<img src="vis_billede.php" />

Nååh ja det er jo billedet - bliver ved med at tænke på det som et php dokument :)

Det virker nu. Tak for alt hjælpen endnu engang - du har fået point :)

Takker for point.