Script : Protection des fichiers

• Beaucoup de sites sur le Net proposent des scripts en PHP, celà va du script de portail, à la gestion d'annuaire ou au script de paiement sécurisé.

Les scripts proposés ici sont plutot des astuces de programmation et dans le cadre de ce script utilisé pour Phortail

Ces scripts là sont donc en ligne et utilisés

Optimiser le code source PHP / HTML

Peu d'outils web permettent cette option de manière intrinsèque et pourtant il est possible voire conseillé d'optimiser son code source, pour permettre à ses pages d'êtres chargées plus rapidement, et de diminuer ainsi la bande passante.

C'est ce que propose cet article pour diminuer la bande passante.

Gestion des liens de qualité

• Nous savons que pour un référencement dans les moteurs de recherche, notamment Google, il est important d'avoir un lien qui soit de qualité, il est facile de faire de la sorte en HTML, en PHP, le soucis de la statistique fait que le webmaster privilégie le suivi du lien sortant plutôt que la qualité.

Le script proposé permet de concilier un lien de qualité et statistiques

Une page dynamique

Pouvoir afficher la Blague du jour ou le script du mois sur une page, en utilisant les variables php disponibles peut-être réalisé simplement.

Explications avec le script de contenu de page aléatoire.

Script anti aspirateur

Une fois le site web réalisé, il n'est pas tout de le mettre en ligne, ensuite il faut aussi surveiller les visites.

Face à une montée anormale du traffic, que peut faire le webmaster, soucieux de sa bande passante et des hits serveurs généré.

Retrouvez celà dans notre article sur le script anti aspirateur.

Protection des fichiers

Depuis des sites exterieurs au votre il est possible de venir lire et d'utiliser des fichiers (gif, jpeg, swf, mid, mp3 ...) sans passer par votre site.

Ces liens externes et directs sur vos fichiers consomment de la bande passante sans que vous voyez le moindre visiteur.

Une parade peut-être mise en place pour proteger les fichiers.

Les deux derniers articles sont été mis à jour et complétés sur web-ntic sous le titre protection des fichiers

Visiteurs connectés

Ce script permet de d'afficher en Live, le nombre d'internautes connéctés au site, et ce sans base de données.
Voir le script Visiteurs connectés

Quelle ville est connectée

Une version améliorée du script des visiteurs connectés permet, avec d'autres informations sur la connexion (adresse IP, latitude, longitude) de présenter une liste puis une carte des villes connectées.
Plus d'infos sur le Service de géolocalisation avec carte et API GoogleMap

Script : Protection des fichiers

Comment faire pour eviter que des sites externes fassent des liens sur vos fichiers au détriment de votre bande passante.

Le principe :
Il s'agit de détecter l'origine du visiteur, pour une certaine catégorie de fichiers identifiés par leur extension, puis d'interdire l'acces pur et simple

Coté methode :
C'est par le fichier .htaccess avec le mode rewrite du serveur apache actif que cette interdiction pourra être mise en place, ce qui signifie que les webmasters n'ayant pas accés à ce fichier ou ce mode rewrite au niveau du serveur, doivent utiliser une autre technique

Coté technique :
Il s'agir simplement de renseigner dans le fichier .htaccess, le mode rewrite et ensuite d'interdire l'acces selon la syntaxe suivante

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://votresite.tld
ReWriteRule .*\.(gif|png|jpe?g)$ - [F]

Ce qui se traduit en langage naturel par :
  • Pour tout referent non vide (cas d'un visiteur direct) et pour un referent différent de votre nom de domaine,
  • Les fichiers de type gif ou png ou jpg ou jpeg sont interdits.
D'autres extensions peuvent être rajoutées selon vos besoin (pdf, mpeg, mp3, mid ...)

Pour plus d'infos sur cette technique, voyez l'article consacré au fichier .htaccess

Les limites :
Cette technique, si elle ne protège correctement votre bande passante, n'interdit pas pourtant les accés au serveur et générent tout de même un acces fichier.
De plus, dans le cadre des fichiers images, le visiteur qui fait un lien sur votre fichier a au préalable visité la page où se trouve le fichier en question. Il a donc votre fichier image dans le cache de son navigateur. Lorque il publie, par exemple dans un forum, le fichier image par un lien de type
<img src="http://le_site_aux_gifs_cool.tld/images/image.gif">

verra bien l'image dans son post donc ne sait pas que cette image ne s'affichera pas. Les autres visiteurs qui liront le message ne verront que la croix rouge caractéristique d'une image inaccessible :

Cette protection est donc insuffisante, il serait plus judicieux de mettre sur ses pages d'images, un avertissement

Allez plus loin avec cet article de Webntic sur la protection des fichiers, où sont également abordés les problèmes posés par les aspirateurs de sites, ainsi que la protection des fichiers textes; cet article est commenté avec des scripts opérationnels.

D'autres articles sur : Les scripts PHP - Protections de fichier - Liens - Compteur • Version Imprimable

Partager cette page sur :          

Web phortail.org

• ERP face aux facteurs humains et organisationnels
• Adsense et la chute du dollar
• L'ergonome, le graphiste, et la direction métier face à un site internet
• Les niveaux de contrôle des données du système d'information
• Projet d'accord sur la réforme du marché du travail