konto usunięte
Adrian
Z.
IT Project Manager &
PHP Programmer
Piotr P. Software Developer
Paweł Ryznar:
witam :)
mam pytanie odnośnie tworzenia galerii zdjęć. Chodzi mi o głównie o bezpieczeństwo. Jakie podejście jest odpowiednie, na ile trzymanie galerii z w public_html jest bezpieczne, jak zabezpieczać[pomijam tu losowość nazw utrudniających masowe pobieranie zdjęć]. Jeśli poza public_html to jak skonfigurować serwer? Wszelkie uwagi mile widziane :)
Adrian
Z.
IT Project Manager &
PHP Programmer
Piotr P.:
Minus jest taki że wysyłanie zdjęcia odbywa się z udziałem PHP no i w dalszym ciągu katalog musi mieć prawa zapisu i odczytu dla całego świata.
Piotr P. Software Developer
Adrian Zdziechowicz:
Piotr P.:
Minus jest taki że wysyłanie zdjęcia odbywa się z udziałem PHP no i w dalszym ciągu katalog musi mieć prawa zapisu i odczytu dla całego świata.
Ale czemu minus ? Wcale mi to jakoś nie wadzi , to jedno .
- zdjęcia można wgrywać po ftp i robić update struktury katalogów do sql .
konto usunięte
Adrian Zdziechowicz:z modrewrite praktycznie nie miałem do czynienia, o co dokładnie tu chodzi?
RewriteCond %{HTTP_REFERER} !^http://(.*\.)?domena\.pl [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} ^http://.*$
RewriteRule \.(gif|jpg)$ http://www.domena.pl [L]
Piotr P.:katalog ma być również do zapisu bo galerii zdjęcia może wgrywać użytkownik z poziomu strony
Chyba nie będzie miało większego znaczenia czy katalog jest w public_html czy też nie. Przez cały czas pracujesz z uprawnieniami jednego i tego samego użytkownika. Jeśli katalog zawiera zdjęcia do odczytu to dobrze jest założyć tylko bit wykonywalny na katalog.
Adrian
Z.
IT Project Manager &
PHP Programmer
Piotr P.:
Jeśli podajesz pełną ścieżke do zdjęcia to PHP nie jest uruchamiane, a wyslaniem zdjęcia zajmuje się już serwer www. W momencie gdy sam musisz dopisać "serwer zdjęć" w PHP, czas potrzebny na wysłanie jednego zdjęcia zauważalnie wydłuża się. Przy dużych serwisach to staje się naprawdę problemem.
konto usunięte
Adrian
Z.
IT Project Manager &
PHP Programmer
RewriteCond %{HTTP_REFERER} !^http://(.*\.)?domena\.pl [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} ^http://.*$
RewriteRule \.(gif|jpg)$ http://www.domena.pl [L]
RewriteCond %{HTTP_USER_AGENT} ^BadBot [OR]
RewriteCond %{HTTP_USER_AGENT} ^EvilScraper [OR]
RewriteCond %{HTTP_USER_AGENT} ^FakeUser
RewriteRule ^(.*)$ http://www.google.pl/
Options -Indexes
konto usunięte
A tutaj się blokujemy przed tym , żeby ktoś nam nie zrobił zassania całej strony na dysk do kompa i z uśmiechem kierujemy go na Google .
konto usunięte
Adrian
Z.
IT Project Manager &
PHP Programmer
Jarosław Fedewicz:
A tutaj się blokujemy przed tym , żeby ktoś nam nie zrobił zassania całej strony na dysk do kompa i z uśmiechem kierujemy go na Google .
A ja wtedy robię z jeszcze szerszym uśmiechem
wget -m -e robots=off -U "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.1) Gecko/2008070208 Firefox/3.0.1" http://yoursite.com/
konto usunięte
Piotr P. Software Developer
Jarosław Fedewicz:
Jeżeli jakkolwiek udostępniasz zdjęcia publicznie, to już udostępniłeś je publicznie. Nie mogę zrozumieć, o jakie "bezpieczeństwo" tutaj może chodzić.
konto usunięte
Piotr P. Software Developer
konto usunięte
konto usunięte
Jakub Korupczyński Software Developer
Adrian Zdziechowicz:
Piotr P.:
Jeśli podajesz pełną ścieżke do zdjęcia to PHP nie jest uruchamiane, a wyslaniem zdjęcia zajmuje się już serwer www. W momencie gdy sam musisz dopisać "serwer zdjęć" w PHP, czas potrzebny na wysłanie jednego zdjęcia zauważalnie wydłuża się. Przy dużych serwisach to staje się naprawdę problemem.
Tu oczywiście masz rację , ale mnie chodziło właśnie o "generowanie" zdjęcia poprzez np. imagecreatefromjpeg() . Chociaż w maju miałem sytuację przy kilkuset zdjęciach z pewnej imprezy na ponad 100k wyświetleń , a serwer jakoś tego nie odczuł na wykresie obciążenia . Co do samego wysyłania strony do przeglądarki można też użyć ob_start('gz_handler') , mnie to dość widocznie przyśpieszyło .
konto usunięte
Options +FollowSymLinks +ExecCGI
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_URI} \..+$
RewriteCond %{REQUEST_URI} !\.html$
RewriteRule .* - [L]
RewriteRule ^$ index.html [QSA]
RewriteRule ^([^.]+)$ $1.html [QSA]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteRule ^(.*)$ index.php [QSA,L]
RewriteCond %{HTTP_REFERER} !^http://(.*\.)?subdomena\.domena\.eu [NC]
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} ^http://.*$
RewriteRule \.(gif|jpg|jpeg|png)$ http://www.subdomena.domena.eu [L]
RewriteCond %{HTTP_USER_AGENT} ^BadBot [OR]
RewriteCond %{HTTP_USER_AGENT} ^EvilScraper [OR]
RewriteCond %{HTTP_USER_AGENT} ^FakeUser
RewriteRule ^(.*)$ http://www.google.pl/
</IfModule>
Następna dyskusja:
пропозиції роботи
