Спрятать url скачиваемого файла

[kuba1981]

Зравствуйте, посоветуйте как можно спрятать url скачиваемого файла?

[grominfo]

<?php
 function getExtension1($filename) {
    return end(explode(".", $filename));
  }
  
$file='content/load/files/arhiv.rar';
$ex=getExtension1($file);
$mime='application/'.$ex;
header('Content-type:'.$mime);
header('Content-Length: '.filesize($file));
header('Content-Disposition: attachment; filename='.basename($file));
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");// дата в прошлом
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
header("Cache-Control: no-store, no-cache, must-revalidate");// HTTP/1.1
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");// HTTP/1.0
readfile($file);
?>

[Stilet]

От сниффера разве спрячешь что?

[kuba1981]

Спасибо большое за скрипт, а можно это решить с помощью .htaccess?

[ADSoft]

скачивать по ссылке типа так
get.php?id=120

а в get.php читать из бд имя файла и отдавать скриптов что тут выше привели

[grominfo]

От сниффера разве спрячешь что?

Можно попробовать, урл будет допустим download.php?id=305

а можно это решить с помощью .htaccess?

Можно попробовать написать регулярку в RewriteRule, но это не будет скрытие ссылки, а лишь её перенаправление, то есть файл также можно будет скачивать по постоянной ссылке, просто будет скрыто его реальное местонахождение.

[kuba1981]

Я немного обьсню что мне нужно реализовать как смогу))) опыта не очень много , есть админка

http://adminka

, в ней папка с файлами upload, на поддомене стоит пакет клиент

http://client.adminka

, я у клиента даю ссылку на файл show.php?file=http://adminka/upload/123.txt, вот мне нужно чтобы клиент не видел реальное местонахождения файла, не знал где находится админка

[grominfo]

down.php

<?php
 function getExtension1($filename) {
    return end(explode(".", $filename));
  }
 
$file='http://adminka/upload/'.$_GET['file'];
$ex=getExtension1($file);
$mime='application/'.$ex;
header('Content-type:'.$mime);
header('Content-Length: '.filesize($file));
header('Content-Disposition: attachment; filename='.basename($file));
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");// дата в прошлом
header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");
header("Cache-Control: no-store, no-cache, must-revalidate");// HTTP/1.1
header("Cache-Control: post-check=0, pre-check=0", false);
header("Pragma: no-cache");// HTTP/1.0
readfile($file);
?>

Теперь, ты дашь ему ссылку down.php?file=123.txt , и он никогда не узнает реальное местонахождение файла

В этом случае можно даже запаролить доступ, разрешать скачивание только с определённого ip и так далее. Главное, чтобы сервер разрешал читать файлы с другого сервера, если файл лежит на другом сервере

[kuba1981]

Да спасибо я ваш скрипт внедрил все работает, просто просили сделать через .htaccess, но све равно спасибо большое если не получиться оставлю ваше решение, а не обьясните за счет какого заголовка происходит скрытие?

[grominfo]

а не обьясните за счет какого заголовка происходит скрытие?

Где? В скрипте? Там просто идёт чтение файла на сервере, и передача его клиенту непосредственно из файла скрипта, а не по прямой ссылке. То есть, ни в исходном коде, ни в заголовках не будет прямой ссылки на файл.

В .htaccess за изменение ссылок отвечает директива RewriteRule. Копай в сторону неё