كيف احول الروابط المباشرة الى روابط مشفرة [يوجد مثال]

[edafa.info]

بسم الله الرحمن الرحيم
بحثت كثيرا عنها فلم اجد تفسيرا
كيف يمكن تشفير الرابط المباشر الى اخر غير مباشر هكذا
شاهد الصورة التالية
بالمرفقات



وجزاكم الله كل خير مقدما

[SZ4h(dot)CoM]

اعتقد ان الفكرة المعروضة في الصورة هي لملف برمجي يستخرج رابط من قاعدة بيانات و يقوم بارساله الي المتصفح ليقوم المستخدم بتحميله
عموماً وجدت لك ملف يقوم بعمل ذلك
ستجده في المرفقات
ويكون الرابط بهذا الشكل
http://www. domain .com /download.php?f=filename.zip
اسم النطاق
اسم الملف الحقيقي في الفولدر المختار بملف الاسكربت
فقط قم بفتح ملف الاسكربت عن طريق النودباد لمعرفة الخيارات

وهناك ايضاً هذا الكلاس وجدته عن طريق البحث في جوجل ربما يسهل علي البعض استخدامه
Class: Download file - PHP Classes

[مهندس مصرى]

عن طريق استخدام الدالة header
يعني الآن ضع الروابط بدلالة ال id او اسم الملف كالتالي:
www.site_name.com/download.php?id=55

وتاتي بملف download.php وتضع الاوامر التالية:

<?php
$id=$_GET['id'];
$select="select * from $table_name where id=$id";
$query=mysql_query($select);
$row=mysql_fetch_array($query);
$filename ="download/".$row[$table_file_name];
if( ! is_file($filename) || $filename[0] == '.' || $filename[0] == '/' )
die("Bad access attempt.\n");
header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("(anti-spam-(anti-spam-content-type:)) application/force-download");
header("(anti-spam-(anti-spam-content-type:)) application/octet-stream");
header("(anti-spam-(anti-spam-content-type:)) application/download");
header("Content-Disposition: attachment; filename=".basename($filename).";");
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".filesize($filename));
readfile("$filename");
exit();
?>

وتستبدل $table_name باسم الجدول المستخدم
في هذا السطر:

$filename ="download/".$row[$table_file_name]; 

و تستبدل download بعنوان المجلد الذي يحتوي على الملفات المُراد تحميلها
وتستبدل $table_file_name بالحقل الذي به اسم الملف ذاته.
وسيعمل بنجاح ان شاء الله

هذا اذا كان بدلالة الاي بي
يمكن عمله بدلالة اسم الملف نفسه بحيث يكون كالتالي:
www.site_name.com/download.php?file=xxx.rar
وفي هذه الحالة ستضع في مجلد ال download.php
استبدل ال

 $id=$_GET['id']; 

ب

$file=$_GET['file']; 

وفي الاستعلام استبدل السطر:

$select="select * from $table_name where id=$id"; 

بالسطر التالي:

$select="select * from $table_name where $table_file_name=$file"; 

مع استبدال $table_name باسم الجدول و $table_file_name باسم حقل الملف

ونحن بالخدمة

[magic4host.com]

حاسب من ال sql injection

[edafa.info]

اعتقد ان الفكرة المعروضة في الصورة هي لملف برمجي يستخرج رابط من قاعدة بيانات و يقوم بارساله الي المتصفح ليقوم المستخدم بتحميله
عموماً وجدت لك ملف يقوم بعمل ذلك
ستجده في المرفقات
ويكون الرابط بهذا الشكل
http://www. domain .com /download.php?f=filename.zip
اسم النطاق
اسم الملف الحقيقي في الفولدر المختار بملف الاسكربت
فقط قم بفتح ملف الاسكربت عن طريق النودباد لمعرفة الخيارات

وهناك ايضاً هذا الكلاس وجدته عن طريق البحث في جوجل ربما يسهل علي البعض استخدامه
Class: Download file - PHP Classes

// مسار المجلد الذي يحتوي علي الملفات
// يجب ان ينتهي المسار بـ /
define('BASE_DIR','/home/user/downloads/'); 

اذا كان مثلا اسم موقعى edafa.info والملفات بالمجلد الرئيسي فكيف يمكن ان يكون المسار

عذرا لست محترف php
وجزاك الله كل الخير على سرعه الاستجابة

اخى الحبيب مهندس مصرى
جزاك الله كل خير على سرعة الاستجابة
ولكن يعد الموضوع معقدا بالنسبة لى

وتستبدل $table_name باسم الجدول المستخدم
في هذا السطر:

هل لابد من انشاء قاعدة بيانات جديدة

ودمتم بالخير

[edafa.info]

جزاكم الله كل خير
الملف الذى ارفقه الاخ SZ4h(dot)CoM يعمل بنجاح

وهذا هو رابط السكريبت الاساسى
:: Smart File Download :: Free PHP Scripts

بالنسبة للتعديل عليه
اذا كنت تستخدم لوحة تحكم plesk فسيكون رابط المجلد كالتالى
define('BASE_DIR','/var/www/vhosts/yoursite.com/httpdocs/downloads/');

yoursite هو دومين موقعك
downloads هو المجلد المحتوى على الملفات مثال : yoursite.com/downloads

مميزات السكريب
يقوم بمعرفة من قام بالتحميل والوقت واسم الملف

07.29.2008 12:19am xxx.xxx.xxx.xxx test.zip
07.29.2008 12:19am xxx.xxx.xxx.xxx test.zip

حيث xxx.xxx.xxx.xxx هو الاى بى الخاص بى

وجزاك الله اخى مهندس مصرى على محاولة المساعده
جعلها الله فى ميزان حسناتكم جميعا
ودمتم بالخير

[TlT]

جزاكم الله كل خير
الملف الذى ارفقه الاخ SZ4h(dot)CoM يعمل بنجاح

وهذا هو رابط السكريبت الاساسى
:: Smart File Download :: Free PHP Scripts

بالنسبة للتعديل عليه
اذا كنت تستخدم لوحة تحكم plesk فسيكون رابط المجلد كالتالى
define('BASE_DIR','/var/www/vhosts/yoursite.com/httpdocs/downloads/');

yoursite هو دومين موقعك
downloads هو المجلد المحتوى على الملفات مثال : yoursite.com/downloads

مميزات السكريب
يقوم بمعرفة من قام بالتحميل والوقت واسم الملف

حيث xxx.xxx.xxx.xxx هو الاى بى الخاص بى

وجزاك الله اخى مهندس مصرى على محاولة المساعده
جعلها الله فى ميزان حسناتكم جميعا
ودمتم بالخير

شكرا اخي ولكن تم تجربة الكود ويظهر هذا الخطأ

Warning: set_time_limit() has been disabled for security reasons in /home/q22wco/public_html/test/download.php on line 78
Please specify file name for download.

[edafa.info]

اخوى يقول لك عين اسم الملف الذى تقوم بتحميلة
فلابد من وضع اسم الملف كما قال الاخ SZ4h(dot)CoM

http: / / w w w. domain .com /download.php?f=filename.zip
اسم النطاق
اسم الملف الحقيقي في الفولدر المختار بملف الاسكربت

فلا بد ان يكون الملف على الصيغة السابقة
وتاكد جيدا من الحروف الصغيرة والكبيرة
ولا تنس تحديد مكان المجلد الموجود به الملف فى اعدادت السكريبت

الان اصعب الامر شوى
هل يمكن تحويل روابط مباشرة غير موقعى الى ان يتم تحويلها بنفس الطريقة السابقة من خلال موقعى
ودمتم بالخير

[TlT]

نعم اخي تمت التجربة عند التحميل يظهر هذا الخطأ ولا يأتي برنامج التحميل مع انه كان يعمل علي اللوكال هوست بنجاح

Warning: set_time_limit() has been disabled for security reasons in /home/q22wco/public_html/test/download.php on line 78

متأكد من المسار ومن الحروف ومن كل شئ

[edafa.info]

اعتقد ان هناك داله غير مفعلة بالسيرفر
عذرا لست خبيرا php

[مهندس مصرى]

اعتقد ان هناك داله غير مفعلة بالسيرفر
عذرا لست خبيرا php

نعم الدالة :set_time_limit() غير مفعلة على السيرفر
الحل هو استخدام الكود الذي وضعته ويمكن من خلاله ايضاً جلب ملف من موقع خارجي دون ان تُظهِر رابط الموقع
اذا واجهتك صعوبة ضع الكود الذي تستخدمه في الصفحة التي تريد التحميل منها وساقوم بعمله لك كاملا ان شاء الله
والكود لا يحتاج الى قاعدة بيانات جديدة
$table_name هو الجدول المستخدم (الذي تقوم بعمل select عليه)
إذا واجهتك صعوبة قم بوضع كود الصفحة التي تعدل فيها وساقوم بتعديلها لك

[مهندس مصرى]

حاسب من ال sql injection

لا اعتقد ان هناك sql injection في الكود الذي وضعته لكن للامان اكثر نضع السطر التالي:

$id=$_GET['id']; 

هكذا:

$id=intval($_GET['id']); 

[edafa.info]

اخى الحبيب
مهندس مصرى
جزاك الله كل خير على متابعتك لموضوعى هذا
اسكنك الله فسيح جناته
هل يمكن ان اطلب من سيادتك الملف الذى ساقوم بوضعه جاهزا (اعذرنى ماقدرت افهم الشرح)
واين يمكن ان اضع الروابط الخارجيه

وجزاكم الله كل الخير

[edafa.info]

Access denied for user 'www-data'@'localhost' (using password:
يتطلب قاعدة بيانات
الحكاية ببساطة تحويل وصلة مباشرة من موقع خارجى يظهر وكانه يتم تحميلها خلال مثلا
w w w . site_name .com/download.php?file=xxx.rar
حيث site_name هو الدومين خاصتى

[مهندس مصرى]

الامر لا يتطلب اى قاعدة
لكي اقوم بكتابته كاملا ليعمل على موقعك يجب ان ترفق لى الملف الذي تعدل به حتى اكتب لك الامر به
لانه يعتمد على قاعدة بياناتك