nicht angemeldet
Hallo zusammen,
ich bastell im Moment an einer Webseite bei der die User Fotos auf den Server laden können und suche nach einer Möglichkeit die Bilder vor unbefugtem Zugriff zu schützen.
Dazu ist zu sagen das sich alle User erst Registrieren müssen um die Webseite benutzen zu können.
Meine Gedanken:
Ich lege eine .htaccess an:
RewriteEngine On
RewriteRule ^img/userpics/(.*)/(.*)$ chk_session.php?id=$1&pic=$2
Dadurch werden alle Aufrufe die in den Ordner wo die Bilder liegen abgefangen und an das PHP-Script weitergeleitet welches die Berechtigung prüft.
Das Script soll dann bei Erfolg zum Bild leiten, wenn ich jetzt aber mittels header() wieder in den Ordner "img/userpics/" leite fängt das ganze Spiel wieder von vorne an und ich habe eine Endlosschleife ;-)
Nun meine Fragen:
Gibt es einen Weg die Htaccess nur einmal zu starten ?
Oder gibt es eine andere Technick zum tatsächlichen Bild weiterzuleiten als header() ? ( evtl. Bild einlesen und mittels print() ausgeben ? )
Oder kann man vieleicht das Bild irgendwie in die Datei chk
_session.php includen um so die .htaccess zu umgehen ?
Oder vieleicht eine andere Möglichkeit die ich nicht bedacht habe ?
Danke für jeden Tipp und viele Grüße,
Chris