httpでのファイルへの直接アクセスをブロックして、PHPスクリプトからのアクセスを許可する方法を教えて下さい。

Question

httpでのファイルへの直接アクセスをブロックして、PHPスクリプトからのアクセスを許可する方法を教えて下さい。

pdf,doc,flv などのファイルをバッファーに読み込んで、ユーザに文字列として提供したいと思っています。

文字列をファイルへアクセスする事は出来るけど、直接アクセスは許可したくありません。一番良い方法はなんでしょう？

権限や.htaccessでディレクトリにロックをかけたらよいでしょうか？

誰か分かる方教えて下さい。

Answer 1

対応方法としては、ウェブルートディレクトリの外にファイルを置く方法だと思います。

ウェブサーバは、ウェブサーバ自体の特権ではなく、ローカルファイルシステムの特権に準じるので、機能します。

しかし、ホスト会社はウェブルートへのアクセスしか与えないところが多くあります。

ファイルへのHTTPリクエストを防ぐには、.htaccessとディレクトリに入れて、全ての通信をブロックしましょう。

.htaccessの記述例は下記になります。

Order deny,allow
Deny from all

あなたのウェブサーバとサーバサイド言語は、読み込むことができます。

ディレクトリのローカル許可により、ウェブサーバはファイルを読み込みが実行できます。

Answer 2

勿論、直接アクセスされたくないファイルは公開ディレクトリ下には置かない事です。

pdf,doc,flv などのファイルをバッファーに読み込んで、ユーザに文字列として提供したいと思っています。

おっしゃっている考え方で良いと思います。

分からないのは、どうやって読み込んでどうやってブラウザに出力するか、ということではないですか？