Не отображаются картинки на сайте ( 404 Not Found )

[Тёма_)]

Всем привет,

у меня есть задача генерации страницы с фотографиями, при этом все сгенерированные фотографии должны падать не в корень проекта, а вне его что бы cron спокойно все удалял в течении определенного времени.

я генерирую как страницу с фотографиями, так и pdf файлы так - когда у меня генерируюется pdf файл, то он падает вне проекта и что бы его открыть я кидаю пользователю ссылку типо - мойсайт/readFile?fileName=имя файла.pdf

таким кодом на сервере

PHP код:

public function readFileAction ()
    {
        $name     = $this->getParamRequired('fileName');
        $fullPath = self::WORK_DIR."/pdf/{$name}";
        if(is_readable($fullPath)) {
            header('Content-Type: application/pdf');
            header("Content-Disposition: inline; filename=x.pdf");
            readfile( $fullPath );
        }
        else {
            throw new \System\Exception("Не удаётся прочитать файл `{$fullPath}`");
        }
    } 


также мне нужно делать и с картинками:

сейчас у меня код выглядит так:

PHP код:

public function readPhotoAction ()
    {
        $name     = $this->getParamRequired('photoName');
        $ext      = $this->getParamRequired('extension');
        $fullPath = self::WORK_DIR."/maps/{$name}.{$ext}";
        if(is_readable($fullPath)) {
            header('Content-Type: image/png');
            readfile( $fullPath );
        }
        else {
            throw new \System\Exception("Не удаётся прочитать файл `{$fullPath}`");
        }
    } 


ссылка должна получиться такая - мойсайт/readPhoto?photoName=foto&extension= jpg

выдает ошибку

404 Not Found

nginx

дебажил, в данную функцию все попадает при открытии ссылки, картинка на сервере с таким именем и расширением есть, что еще может быть?

P/S нужно именно этим методом сделать, просто настроить крон на нужную папку можете не предлагать.

[ADSoft]

может $fullPath - все же неверен?
я так понимаю 404 генерит исключение по readfile( $fullPath ); ?

[ADSoft]

еще может быть дело в правах на файл/каталог

[Тёма_)]

Все нашел проблему, там было дело с экранированием, было правило на сервере прописано и он точку принимал за любой символ и пытался его открыть

PHP код:

if ($request_uri ~ ".(jpg|jpeg|gif|gz|zip|flv|rar|wmv|avi|css|swf|png|htc|ico|mpeg|mpg|txt|mp3|mov|js)(\?[_a-z0-9.=&/?]+)?$") {
            expires 30d;

            break;
        } 


Т.к доступа к изменению этого у меня нету, я сделал так:

PHP код:

public function readPhotoAction ()
    {
        $name     = $this->getParamRequired('photoName');
        $ext        = $this->getParamRequired('extension');
        $fullPath  = self::WORK_DIR."/maps/{$name}.{$ext}";
        if(is_readable($fullPath)) {
            header("Content-Type: image/{$ext}");
            header("Content-Disposition: inline; filename=x.{$ext}");
            readfile( $fullPath );
        }
        else {
            throw new \System\Exception("Не удаётся прочитать файл `{$fullPath}`");
        }
    } 


и ссылку поменял на такую - мойсайт/readPhoto?extension=png&photoName=f oto

и все заработало)))

[predefined]

Сообщение от Тёма_)

я кидаю пользователю ссылку типо - мойсайт/readFile?fileName=имя файла.pdf

Ох, ломанут ваш сайт с таким подходом передачи имени файла в url.
Не говоря уж о том, что отдавать скачиваемые файлы на php - плохая затея, тк очень сильно грузит сервер.


Вы хоть внутри $name = $this->getParamRequired('photoName'); проверяете присланное photoName на наличие всяких /./.. ? А то у вас любой файл с хостинга скачать удастся, включая master.passwd

А если включена опция fopen wrappers и возможна работа с удалёнными файлами - от имени вашего хостинга можно будет раздавать чужие файлы, включая трояны, по ссылке мойсайт/readFile?fileName=http://имя файла.pdf