태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

아파치 모듈을 이용한 웹에서 파일 접근 제한

14년 전

웹을 통해서 특정 페이지나 특정 디렉토리를 사용자가 엑세스 할 경우 엑세스 할 파일을 불러들이기 전에 미리 지정한 cgi화일을 먼저 호출하게끔 하는게 auth_actions모듈이다.
그걸 응용해서 사용자가 직접 url을 쳐서 인증없이 들어오는 경우를 막는 방법이다.
(다른 방법으로도 응용이 가능하다. ex)페이지 카운터, 통계 etc)
.htaccess화일에서 화일을 엑세스 하려면 authTest.php라는 화일을 거쳐야 되게 했고 authTest.php에서는 세션이 있는지 검사 한다. 이때 세션이 있으면 페이지를 보여준다.

/test/

- authTest.php
- seoul.gif
- .htaccess

*************** .htaccess *********************

AddHandler my-file-type .gif
Action my-file-type /test/authTest.php

*************** authTest.php ******************

<?
    session_start();
    if(!session_is_registered(sess_userid))
    {
        echo "세션이 없으면 이미지를 볼수 없어염. 리프레쉬 ~~";
        $session_userid = "u2love";
        session_register(sess_userid);
    }
    exit;
    header("Expires:Mon, 26, Jul 1997 05:00:00 GMT");     //date in the past
    header("Last-Modified: " . gmdate("D, d M Y H:i:s"), "GMT");    //always modified
    header("Cache-Control: no-store, no-cache, must-revalidate"); //HTTP/1.1
    header("Cache-Control: post-check=0, pre-check=0", false);
    header("Content-Type: gif");
    header("Pragma: no-cache");
    header("Content-Disposition: inline; filename=../$_SERVER[REQUEST_URI]");
    readfile("../" . $_SERVER[REQUEST_URI]);
?>

참고]

http://httpd.apache.org/docs-2.0/mod/mod_actions.html

추천 목록

번호	제목
502	정규표현식 프로그래밍 강좌 (1/2)
501	정규표현식 튜토리얼
500	자바스크립트 정규표현식 기본정리
499	PHP 이미지 지원 함수
498	파일 함수 모음
497	PHP 코드를 최적화하는 40가지 팁
496	개행문자 없애기
495	php함수정리
494	문자열 처리함수
493	날짜 및 시간 관련함수
492	GetImageSize()
491	배열함수
490	문자열 함수
489	java script에서 urlencode 하기
488	링크에 마우스만 올리고 클릭하지 않고 있으면 홈페이지가 혼냅니다..
487	마우스 움직임이 없을때 페이지가 자동이동
486	범위내에서 확장, 축소합니다.
485	페이지를 새로고침해도 처음으로 돌아가는것을 방지
484	한개의 호스팅으로 여러개 홈피 동시운영!
483	www 자동으로 붙이기 & 빼기
482	특정 영역을 자바스크립트로 팝업창 띄우지 않고 프린트 하기
481	프레임셋 사용 새로고침 방지
480	자바스크립트를 이용한 프레임셋 사용 새로고침 방지
479	변수 문자열 입력하기
478	PHP 기초 다지기 - HTML폼과 변수
477	PHP 기초 다지기 - 데이터의 집합 : 배열
476	PHP 기초 다지기 - 스칼라 변수와 데이터
475	PHP 기초 다지기 - 제어문
	아파치 모듈을 이용한 웹에서 파일 접근 제한
473	PHP 동영상 강좌