4images Forum & Community
4images Issues / Ausgaben => Installation, Update & Configuration => Topic started by: xxfroschxx on June 15, 2006, 05:06:53 PM
-
Hallo
Wie kann es denn sein, dass ich mich zwar auf meiner Seite registrieren muss um Bilder zu sehen, ich aber durch eine direkte eingabe der BILD URL im Browser das Bild ohne Anmeldung anzeigen lassen kann?
Mann muss nur die entsprechende Kategorie (1,2,3...10 usw) rausbekommen, der Bildname steht ja schon auf der Seite, und schon ist man drin.
Kann man da was machen???
-
nix, außer die rechte im CP anders setzen
-
was ist CP?
und was soll ich dort denn genau ändern?
-
CP gleich ControlPanel
dort die kategorien so einstellen, das nur "bestimmt" sehen, schreiben, uploaden können
was auch immer
und eben nicht
Alle
-
ja klar genau das habe ich ja bereits gemacht, aber wenn man die direkte URL einer Bilddatei die nicht frei ist im Browser eingibt, kann man sich das Bild trotzdem anzeigen lassen, obwohl es in der Kategorie als "Registrierte Benutzer oder Privat" eingestellt wurde
-
mal als Bsp.
www.xxx.funpic.de/4images/data/media/5
dann zeigt er mir alle Bilder an die bei mir in ID 5 drin sind, auch wenn ich sie bei mir im CP geschützt oder Privatisiert habe.
-
???
wenn du vorher eingeloggt bist, snst nicht!
die cookie-session wird gelöscht, einzelne ordner kannst du nicht aufrufen
-
selbst wenn ich ausgeloggt bin und den verlauf und cache vom Browser lösche und dann die Url
z.B http://xxx.funpic.de/test/data/media/11/
kommt bei mir ein e Übersicht mit allen darin enthaltenen Bilder.
Klick ich dann auf eins kommt das Bild
Und das darf nicht sein!!!
-
na dann lass mal das xxx weg, und gib mal die normale URL frei!!
also ich kan in menen galerien eingeben was ich will, ERROR404
-
(http://www.250kb.de/u/060616/j/t/d1e06a94.jpg) (http://www.250kb.de/u/060616/j/d1e06a94.jpg)
Hier hab ich dir mal ein Bild angefügt, meine HP werd ich hier nicht posten :wink:
Welche Rechte hast du denn für den Ordner data gesetzt?
-
644
schick mal dir URL per PN, würde das mal gern sehen
-
also wenn ich die Rechte auf 644 ändere, dann zeigt er mir Keine Berechtigung bei der Eingabe der direkten Bild URL aber auf meiner Bilder Seite ist dann ein 404 Bild zu sehen und das Original kann nicht angezeigt werden.
-
versuchs mal mit 755
-
da zeigt er es mit auf beiden seiten wieder an ohne das ich eingeloggt bin
-
ohh man das gibts doch net
Normalerweise sollte man doch keine Datei und keinen Ordner auf dem Server direkt und ohne Benutzerauthentifizierung öffnen können und dürfen.
Sondern nur wenn man sich über die index seite mit seinem benutzernamen angemeldet hat und entsprechend eine Galerie ausgewählt hat.
-
tja, dann guck dir mal die phpinfo auf einem FUNPIC-Server im gegensatz zur info auf "normalen" Webservern an!
kein Wunder also!
Funpic ist "offen" wie ein Scheunentor (was die gehackten accounts der letzten monate ja nur bestätigen)
...dafür kostets eben nix :wink:
solche dinge passieren dir bei einem bezahlten Speichertplat mit einer Top-Level-Domain eben nicht (oder nur in ausnahmen und bei Wunsch)
-
und was kann ich jetzt am besten dagegen tun?
-
einen hoster suchen, der nicht werbefinanziert ist, sondern von dir geld verlangt und du somit auch forderungen stellen kannst...
-
ja aber warum funktioniert das bei anderen auch????
Hab ich vielleicht irgendwas vergessen einstellen, nachdem ich das Board installiert habe?
Welche Rechte muss ich denn setzen für den Ordner data und media?
Muss ich denn nur die Rechte für diesen Ordner so setzen oder auch alle darin enthaltenen Dateien und Unterordner?
-
mmh wenn sich das nicht durch eine Sperrung oder durch Rechte des Server machen lässt, kann ich dann wenigstens, wenn ich z.B.
http://xx.funpic.de/galerie/data/media/6/
eine Umleitung auf meine Galerie index Seite machen lassen.
-
...oder dir ne .htaccess basteln
-
also das mit der htaccess wäre eine Idee
nur denk ich mal, wenn ich die in einem der Bilder Ordner drin habe und dann ein Benutzer über die Homepage auf das verzeichniss zugreifen will, bzw die Bilder, kommt doch bestimmt dieses eingabefenster für Name und Passwort.
Wie erstelle ich denn so eine htaccess
-
kann ich meine 4images seite so umschreiben , dass er mir alle neu registrierten benutzer mit benutzername und passwort in meine htaccess seite reinschreibt
und das mein login bildschirm praktisch der aufruf der htaccess seite ist dann
Also ich habe ein button Login auf meiner HP und wenn man dort draufdrückt kommt die htaccess abfrage mit dem bei der registriertung angegebenen passwort und benutzername.
Danach sollte erst ein zugriff auf meine geschützen galerien möglich sein.
Oder kann man sogar einen Zugriff über einen php Login von einer htaccess machen???
Geht das irgendwie??
-
geh mal zu google, es gibt hunderte von fertigen htaccess oder erklärungen, wie man sowas aufbaut
z.b. kann man die htaccess auch mit der datenbank somit mir 4images_user koppeln