Pomozte s PHP

tak hned na zaciatok sa mi zda zaujimava kombinacia "WZ" a "po zaplaceni".

ten druhy bol by siel obist tak, ze subory das do priecinku, ktoremu nastavis prava tak, aby sa ku nemu nedalo dostat, ale aby sa ti ku nemu dostali skripty. a ked budes davat niekomu subor tak mu ho posles cez php force-downloadom.

prvy bod by snad siel osetrit javascriptom - ale nikdy to nebude IMHo na sto percent

1. nedá sa. tlačítko zpět nevypneš
2. nedá sa. lebo wz

Noobos
Ta druhá věc by se dala ošetřit tak, jak píše temistokles, ale mám takový pocit, že se stahované soubory ukládají dočasně do RAM (to opravdu nevím jistě, kdyžtak mě opravte), což není ideální.
Napadá mě spíš, že bys měl soubory uložené v jakékoliv složce a při dotazu na download by se soubor zkopíroval do nějakého dočasně vytvořeného adresáře, odkud by se stáhl, a ten adresář by se po čase automaticky smazal...

soubor zkopíroval do nějakého dočasně vytvořeného adresáře
jednodušší by možná bylo zamezit zobrazení obsahu složky a soubory přejmenovávat skriptem

Noobos

ad 2) Jde to udělat pomocí .htaccess. Stačí do něj vložit

deny from all

a nikdo (kromě apache) se k těm souborům nedostane. Takže je pak můžeš odesílat uživateli pomocí php.

nebo http://www.jakpsatweb.cz/server/mod_rewrite/mod-rewrite-priklady.html# zakaz
kdyby si chtěl omezit jen některé soubory

Noobos
"nevím jak odeslat pomocí PHP uživateli soubor"
1.) mail
2.) HTTP (tuším že niečo takéto: header('Content-Disposition: attachment; filename="subor"');)

Noobos

Tady je to pěkně popsané
http://www.linuxsoft.cz/article.php?id_article=310

Noobos

Odešli data skriptu (např. zpracuj.php) a po provedení operací uživatele přesměruj na stránku, kde bude výstup toho skriptu (např. zobraz.php).

Zdravím, náhodou jsem se dostal na tuhle diskusi a tak se pokusím přispět trochou do mlýna. Pokud teda není pozdě...

Já používám s úspěchem následující metodu odeslání formuláře.

registrace.php (například.. zde je formulář pro registraci uživatele)
- tato stránka se odešle pomocí metody post zase na registrace.php se skrytou proměnnou akce=insert (třeba). Na úplný začítek stránky, ještě než vložím jakýkoliv znak s html (pozor, i prázdná mezera je už html znak) vložím skript, který ošetří proměnné. Příklad souboru registrace.php :

<?PHP
if($akce=='insert'){
if($jmeno && $prijmeni ){
..nejaky insert do databaze..
header("Location: registrace.php?message=Děkujeme za registraci");
exit();
}
else{
header("Location: registrace.php?error=Zadejte prosím všechny položky formuláře");
exit();
}
}
?>
....
<?
if($error)echo'<b style="color: red;">'.$error.'</b>';
elseif($message)echo'<b style="color: green;">'.$message.'</b>';
?>
...
HTML stránka s registračním formulářem
<form action="registrace.php" ...>
<input type="text" name="jmeno" value="<?echo$jmeno;?>">
<input type="text" name="prijmeni" value="<?echo$prijmeni;?>">
<input type="hidden" name="akce" value="insert">
</form>

- Těch ošetření může být samozřejmě potom více. Píšu to velice stroze a z hlavy. Tak sorry za případný překlep.
Stránka se odešle na samu sebe a provede se skript na začátku. Stránka se ale nedočte do konce a přesměruje se opět na registrace.php
Tam se před formulářem objeví nápis s chybou $erroe nebo $message s hláškou o úspěšném vložení nového uřivatele do databáze. Při použití tlačítka ZPĚT se neprovede skript 2x. A to je celé kouzlo. Taky zůstanou vyplněná data ve formuláři při odeslání a uživatel je nemusí zadávat znova (když systém vrátí chybu).

Tak snad je to jednocuché ;-) Kdyžtak kontakt na mě je na http://reference.alsan.cz úplně dole.

ALSA.n