Sicurezza file

[japyyy]

Ho un quesito generico sul download file da browser.
Cerco di spiegarmi meglio.Con joomla ho creato nel mio sito delle aree di download accessibili tramite utente e password.
Pero' se un utente sprovvisto di user e pwd digita sul browser l'indirizzo completo del file riesce ugualmente a scaricarlo
Es. http://miosito.it/download/pippo.exe
Come si puo' rendere tale operazione vincolata all'inserimento di user e pwd?

[ilvanni]

Ma nei documenti di docman hai messo il tipo di accesso solo agli utenti registrati? Perchè da quello che dici mi sa che lo hai messo solo alla voce di menu...

E ti sposto anche il topic in 'gestione utenti'.

[japyyy]

Docman?Non lo uso.
Io vorrei solo evitare ai miei clienti di scaricare i programmi dal mio sito se non sanno la password.
Cosa che adesso potrebbero aggirare scrivendo l'indirizzo del file sul server

[erbagold]

Scusa la domanda stupida:
come permetti agli utenti di scaricare i programmi, o meglio che componente utilizzi?

[japyyy]

Io ho una sezione del sito chiamata "download"
http://www.sima-software.it
dove per entrarci c'e' bisogno di user e pwd.Se l'utente ha le credenziali entra e scarica quello che vuole.Non uso nessun modulo in particolare.

Pero' se io tolgo al mio cliente la user e pwd e lui e' astuto
gli basta digitare:
http://www.sima-software.it/download/xxxx.exe e il browser gli fa il download dell'applicazione
Io vorrei vincolare questa operazione al fatto di essersi loggato con successo.

[erbagold]

ti ho mandato un messaggio in pv

[ilvanni]

Scusa sono sul cellulare e non posso vedere il sorgente ma mi sembra di capire da quello che dici che non usi alcuna estensione di tipo documentale per gestire i files ed il loro download. Dovresti affidarti ad una estensione tipo docman appunto tramite la quale crei aree e documenti con accesso riservato.