質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
HTTP

HTTP(Hypertext Transfer Protocol)とはweb上でHTML等のコンテンツを交換するために使われるアプリケーション層の通信プロトコルです。

MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Q&A

解決済

2回答

2959閲覧

会員制サイトで画像等のファイルの直リンクを制限

mi_yan9696

総合スコア12

HTTP

HTTP(Hypertext Transfer Protocol)とはweb上でHTML等のコンテンツを交換するために使われるアプリケーション層の通信プロトコルです。

MySQL

MySQL(マイエスキューエル)は、TCX DataKonsultAB社などが開発するRDBMS(リレーショナルデータベースの管理システム)です。世界で最も人気の高いシステムで、オープンソースで開発されています。MySQLデータベースサーバは、高速性と信頼性があり、Linux、UNIX、Windowsなどの複数のプラットフォームで動作することができます。

Apache

Apacheは、Apache HTTP Serverの略で、最も人気の高いWebサーバソフトウェアの一つです。安定性が高いオープンソースソフトウェアとして商用サイトから自宅サーバまで、多くのプラットフォーム向けに開発・配布されています。サーバーソフトウェアの不具合(NCSA httpd)を修正するパッチ(a patch)を集積、一つ独立したソフトウェアとして開発されました。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

0グッド

1クリップ

投稿2019/01/11 04:06

会員制サイトで画像等のファイルの直リンクを制限したい

PHPとSQLで会員制サイトを作っています。
ページについてはPHPにて都度ログイン状況を確認して未ログインの場合はログイン画面に転送する、といった方法でページへの直リンクを防止出来ると思いますが、

画像のファイルを会員向けに表示したい場合、通常通り画像をアップロードしてしまうと、直リンクで会員以外も画像を見ることが出来ると思います。

それらのファイルを会員のみに見せる場合、アクセス制限等はどのようにすれば良いでしょうか?

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答2

0

ベストアンサー

色々な方法がありますが、実装としてシンプルなのはPHPファイルで画像の読み込みと表示を行うという方法で、以下の1-3の様な流れでの実装となります。

  1. ファイルをドキュメントルートより上に置いて直接ブラウザからアクセスできないようにする
  2. ファイル表示用のPHPを用意して、PHPに対してパラメータを与えることでファイルを表示できるようにする(脆弱性を作りこみがちな部分なのでセキュリティには十分注意する)参考
  3. 2のファイルの中でログイン/閲覧権限確認を行って表示するかどうかの判定をする(画像へのアクセスが多くなるとパフォーマンスに影響が出やすい部分)

投稿2019/01/11 04:16

編集2019/01/11 04:31
tanat

総合スコア18709

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

m.ts10806

2019/01/11 04:24

私は2での実装をよくやります。 ファイルの実体をWebから参照できない場所に置くのも忘れずに。
tanat

2019/01/11 04:28

すみません、誤解がある書き方をしてしまったかもしれません。(修正します) 1-3まで全部で一つの実装という意図でした。
m.ts10806

2019/01/11 04:34

すみません。私も読み違えてました
m.ts10806

2019/01/11 04:35

なので「この実装をよくやります」でしたね;
guest

0

ファイルをどこに置くかにも依存しますが、AWS S3を使った場合、「時間制限のあるURL」を生成することができます。

もちろんURLをその場で共有すれば見られなくはないのですが、時間制限が来れば自動で無効となります。

投稿2019/01/11 04:18

maisumakun

総合スコア145121

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問