Discussion :

[kimcharlene]

Bonjour

Je suis en train de créer un site qui vend des fichiers audios.
Pour protéger les fichiers je vais sans doute opter pour cette solution :
Comment protéger des fichiers en téléchargement ? (Cf : FAQ developpez.com)

Seulement j'émets quelques doutes concernant la sécurité de ce système.

Peut on savoir (par je ne sais quels moyens) le contenu d'un dossier sur un serveur web.

merci

[alejandro]

Bien entendu qu'il est possible de le savoir. Seulement cela dépends de la stratégie de sécurité déployée sur le serveur et sur le site. La méthode que tu as trouvée me paraît largement satisfaisante. Maintenant empêche tes utilisateurs d'accéder directement à ton répertoire en utilisant un fichier .htaccess et tu n'auras pas d'ennuis. Ainsi seul ton script pourra renvoyer le contenu d'un fichier à ton client, et même si celui-ci venait, par magie, à connaitre l'adresse exacte de ton fichier, il n'aurait pas les droits suffisants pour y accéder. Après cela passe par la politique de sécurité de ton serveur et plus par celle de PHP, enfin à mon avis.

Bonne soirée à toi.

[kimcharlene]

merci

Je vais protéger le dossier par un .htaccess alors