ファイルの直リンクを禁止したい

Question

実現したいこと

Wordやexcelファイルを掲載しているページで、ファイルの直リンクを禁止したいです。

●PHP、BASIC認証のかかったフォルダ配下のファイルを、BASIC認証を経由していない人に閲覧させる(http://piyopiyocs.blog115.fc2.com/blog-entry-916.html)

download.php(ダウンロードページ)

<?php
session_start();
if (isset($_SESSION['permission']) && $_SESSION[‘permission’] == 'true'){
header("Content-Type: application/pdf");
readfile(dirname(__FILE__) . "/test.pdf");
}
else{
//不正アクセスの場合の対処を記述
}
?>

<a href="img/download/sample.doc" target="_blank" rel="noopener noreferrer">サンプル</a>

sample.php

<?php get_footer(); ?>
<?php
session_start();
$_SESSION['permission']= 'true';
?>

発生したエラー

リンクをクリックすると
http://ドメイン名/sample/download/img/download/sample.doc
上記のURLとなり、TOPページに遷移しダウンロードが開始されませんでした。
リンクの箇所を絶対パスで指定した場合も上記のリンクになりました。

Comments

[m.ts10806]

例かもしれませんが、PHPの構文的にNGでは
$_SESSION{'flg'}
↑のように配列取得時に{}

また、コードはマークダウンのcode機能を利用してご提示ください
https://teratail.com/help#about-markdown

Answer 1

具体例がほしそうに見えたので、ネット検索してみました。
（あまり内容までは吟味してない。）

PHP、BASIC認証のかかったフォルダ配下のファイルを、BASIC認証を経由していない人に閲覧させる｜マコトのおもちゃ箱　～ぼへぼへ自営業者の技術メモ～

PHPで認証して、mod_xsendfileでファイルを出力する - Shin x blog

申請した利用者だけがサイトを閲覧できるようにするには（PHP認証） - 初心忘るべからず

[php]会員制サイトで特定のディレクトリ内をアクセス制限する – SHINGO IRIE

一部の情報は2012年とか2010年とか古いため、現行PHP7での事前のテストを充分行ってください。

Comments

[sou_note]

提示して頂きありがとうございます。
一番上のURLを参考に作成させて頂いたのですが、
リンク先がダウンロードページのリンク以降にくっつく形で遷移してしまいダウンロードが開始されませんでした...。

Answer 2

「直リンクできる」というのはつまり「ブラウザからアクセスできる場所にある」ことを指します。

ブラウザからアクセスできない場所に置いて、ボタン押下などでPHPの機能によってダウンロードさせれば良いと思います。
formにしてmethod=postにすればそのダウンロードURLへの直リンクも防げます。

Comments

[sou_note]

ブラウザからアクセスできない場所となると例としてどういった場所になるのでしょうか？
こちら（http://www.webmagazine.kakisiti.co.jp/?p=690）のような事かと思い、検証中です

[m.ts10806]

見た感じだと置き場所はドキュメントルート配下（つまりブラウザからアクセスできる場所）になっていると思います。
ドキュメントルート同階層に何か任意のフォルダを作った上で、そこにファイルを保存し、あとは提示された記事のような形でダウンロードヘッダーを飛ばすと良いです。

[sou_note]

ご回答いただいた内容と提示させて頂いた方法にて検証しましたが、
該当のファイルが見つかりませんとメッセージが返ってきました。

[m.ts10806]

それだけだと実際にどのようなコードや構成で対応したか分からないので
質問を編集して追記してください。
（該当のファイルが見つかりません　だけなら単にパスが間違ってるだけでしょうけど）

また、コードはマークダウンのcode機能を利用してご提示ください
https://teratail.com/help#about-markdown

[sou_note]

コード表記の修正とご指摘頂いた通り、パスが間違っていたので修正を行いました。
ですが、今度は真っ白な画面が表示されてしまいました...。

[m.ts10806]

現状のコードだと画面から実行しているphpと同じパスにあるように見えなくもないですけども。
「真っ白な画面」はたいていプログラム側がエラーをはいて処理を中断していることが多いです。
エラーログを確認するか、エラー表示をONにして画面を確認してください。
https://qiita.com/shotets/items/3c95aef631b2c5eadae5

ちなみに、下記は修正しない予定ですか？
$_SESSION{'flg'}= "ok";

if(isset($_SESSION{'flg'}) && $_SESSION{'flg'} == "ok"){

連想配列へのアクセスは[] です。

[sou_note]

エラー表示をonにする記述を追加致しました。
ですが、何も表示されず変わらず真っ白な画面でした。
コードの修正については後ほどまとめて修正させていただきます。

[m.ts10806]

コードちゃんと見れてませんでした。echoより
readfile($filepath);
のほうが望ましいと思います。