One2xs api - download beveiligen

Hey,

op mijn websites wil ik met de one2xs-api downloads aan gaan bieden.
Het is natuurlijk niet de bedoeling dat deze bestanden door iedereen gedownload kunnen worden.

Hoe kan ik deze bestanden beveiligen, zodat ze alleen kunnen worden opgeroepen als er daadwerkelijk betaald is?

Er is hier vast wel een manier voor lijkt me.
Alvast bedankt
Kjeld

Iedereen die belt een code geven, en die code alleen maar laten werken vanaf dat IP?

Wouter schreef:

Iedereen die belt een code geven, en die code alleen maar laten werken vanaf dat IP?

hij bedoelt bijvoorbeeld dinges.rar
dat mensen die niet kunnen openen

1 moment, is iets met readfile ^^

edit

elseif($ret[betaald] == 1)
        {    
        $file = monkey.gif;

if (file_exists($file)) {
    header(Content-Description: File Transfer);
    header(Content-Type: application/octet-stream);
    header(Content-Disposition: attachment; filename=.basename($file));
    header(Content-Transfer-Encoding: binary);
    header(Expires: 0);
    header(Cache-Control: must-revalidate, post-check=0, pre-check=0);
    header(Pragma: public);
    header(Content-Length:  . filesize($file));
    readfile($file);
    exit;
}
        }

Thnx,

maar als men achter de url komt, is deze toch alsnog zo te downloaden?
Ik dacht dat er wel een manier was om het bestand op de server te beveiligen, maar deze manier is ook goed Dan maak ik de url wel onraadbaar

je kan ook gewoon extensie veranderen

zoiets als dit maken:

sdfhshsfghnsfdhg.gfdhsfghsfdgh.sfdh.sgfhsfghsfg.hs.gfhsfhg.sfghs.hfg.sh.ser
raden ze niet zo snel

!!!

Kjeld schreef:

Thnx,

maar als men achter de url komt, is deze toch alsnog zo te downloaden?
Ik dacht dat er wel een manier was om het bestand op de server te beveiligen, maar deze manier is ook goed Dan maak ik de url wel onraadbaar
Tsja, zo kun je altijd wel iets bedenken..
Als je een inlogsysteem zou hebben zou je op een bepaalde gebruiker een query kunnen maken als ze iets gekocht hebben, daarop checken en dan als ze eenmaal gedownload hebben verwijder je de query en tadaa, ze kunnen er niet meer op

Dit is een goede

d9i2t93w95kao9rd9n0o0iot53ge454hr4kad49n

Er stat in : dit word nooit geraden

Kjeld schreef:

maar als men achter de url komt, is deze toch alsnog zo te downloaden?

Als je hem buiten je public_html zet dan kan readfile() er wel bij, maar kunnen je bezoekers hem niet downloaden.

Cool, dat wist ik niet eens, maar dan moet je neem ik aan bij dit:

root/iets/public_html/picker.php

en als je dan in root je bestand zet:

../../jezip.zip ofzo doen toch ?

Ja, of gewoon /root/jezip.zip

Of het helpt weet ik niet, als mensen hem gedownload hebben en hem per se willen verspreiden kunnen ze hem net zo goed even uploaden op rapidshare oid.

tjah, dat blijf je hebben

Lennard, bedankt voor de tip