.htaccess文件停止訪問與直接URL的圖片

Question

我有一個網站在PHP和CodeIgniter用戶上傳他們的個人資料圖片和個人資料圖片存儲在名稱爲pic_uid.jpg的文件夾。

然後我的腳本從相同的文件夾加載圖片。

我想停止直接訪問使用.htaccess文件的圖片。

一樣，如果PIC路徑是

http://localhost/myweb/uploads/users/pic_19.jpg 

如果某些一種類型的這種直接的路徑，他將不能訪問PIC但是當我的腳本調用的這張照片，他可以訪問並顯示照片。

我已經嘗試了很多選擇，但是當我停止訪問目錄時，我的腳本也無法加載圖片。

如何實現這一目標？

感謝

Answer 1

你可以做這樣的事情。有一個目錄說，secured。而這個目錄裏面，把這個.htaccess：

Deny From All 

而現在，存儲所有圖像文件有：

+ secured/ 
    - image-1.png 
    - image-2.png 
    - image-3.png 

，並在你的PHP腳本，使用代理服務器：

<?php 
    ob_start(); 
    /* true if the conditions met, like coming from the script or something */ 
    $right_user = true or false; 
    if ($right_user) { 
    header("Content-type: image/png"); 
    echo file_get_contents("secured/" . $_GET["file"]); 
    die(); 
    } else { 
    header("Content-type: text/plain"); 
    die("Ha ha! Can't steal!"); 
    } 

爲了重申我所做的一切，我在Cloud9處創建了一個回購協議。在這方面，我有以下文件：

└── php 
    ├── index.php 
    ├── insecure.php 
    └── secured 
     ├── .htaccess 
     └── hello.txt 

而且每個文件已是這樣的：

insecure.php

<?php 
    header("Content-type: text/plain"); 
    if (file_exists("secured/" . $_GET["file"])) 
     echo file_get_contents("secured/" . $_GET["file"]); 
    else 
     echo "404! File Not Found."; 
    die(); 
?> 

secured/.htaccess

Deny From All 

個secured/hello.txt

Hello, World. 
I am not accessible through normal requests. 
My location is in /php/secured/hello.txt. 

演示

• 無法訪問的安全文件：通過PHP https://demo-project-praveenscience.c9.io/php/secured/hello.txt
• 殘疾人專用安全文件：https://demo-project-praveenscience.c9.io/php/insecure.php?file=hello.txt

注意：我在一個免費帳戶，所以服務器只運行一段時間。請利用它。

Answer 2

對於直接URL
的codeiginiter 副本使用URI這個代碼在你的routes.php文件事先知情同意的停止訪問

$route['uploads/users/(:any)'] = "page_not_found"; 

此代碼封鎖了所有的URL訪問一個文件夾上傳/用戶