Script : Protection des fichiers

Comment faire pour eviter que des sites externes fassent des liens sur vos fichiers au détriment de votre bande passante.

Le principe :
Il s'agit de détecter l'origine du visiteur, pour une certaine catégorie de fichiers identifiés par leur extension, puis d'interdire l'acces pur et simple

Coté methode :
C'est par le fichier .htaccess avec le mode rewrite du serveur apache actif que cette interdiction pourra être mise en place, ce qui signifie que les webmasters n'ayant pas accés à ce fichier ou ce mode rewrite au niveau du serveur, doivent utiliser une autre technique

Coté technique :
Il s'agir simplement de renseigner dans le fichier .htaccess, le mode rewrite et ensuite d'interdire l'acces selon la syntaxe suivante

RewriteEngine on

RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://votresite.tld
ReWriteRule .*\.(gif|png|jpe?g)$ - [F]

Ce qui se traduit en langage naturel par :
  • Pour tout referent non vide (cas d'un visiteur direct) et pour un referent différent de votre nom de domaine,
  • Les fichiers de type gif ou png ou jpg ou jpeg sont interdits.
D'autres extensions peuvent être rajoutées selon vos besoin (pdf, mpeg, mp3, mid ...)

Les limites :
Cette technique, si elle ne protège correctement votre bande passante, n'interdit pas pourtant les accés au serveur et générent tout de même un acces fichier.
De plus, dans le cadre des fichiers images, le visiteur qui fait un lien sur votre fichier a au préalable visité la page où se trouve le fichier en question. Il a donc votre fichier image dans le cache de son navigateur. Lorque il publie, par exemple dans un forum, le fichier image par un lien de type
<img src="http://le_site_aux_gifs_cool.tld/images/image.gif">

verra bien l'image dans son post donc ne sait pas que cette image ne s'affichera pas. Les autres visiteurs qui liront le message ne verront que la croix rouge caractéristique d'une image inaccessible :

Cette protection est donc insuffisante, il serait plus judicieux de mettre sur ses pages d'images, un avertissement

Allez plus loin avec cet article de Webntic sur la protection des fichiers, où sont également abordés les problèmes posés par les aspirateurs de sites, ainsi que la protection des fichiers textes; cet article est commenté avec des scripts opérationnels.

Version Imprimable

Les scripts PHP - WAP - Protection de fichier - Compteur

• Beaucoup de sites sur le Net proposent des scripts en PHP, celà va du script de portail, à la gestion d'annuaire ou au script de paiement sécurisé.

Les scripts proposés ici sont plutôt des astuces de programmation et dans le cadre de ce script utilisé pour Phortail

Ces scripts là sont donc en ligne et utilisés

Du web sur mobile

Un site tel que phortail avec son script mi base de données, mi texte est désormais developpé en version wap, disons exactement pour version téléphone mobile et smartphne (iphone, blackberry). Vous trouverez ici des articles permettant de passer du web au web mobile avec notamment ce script permettant de redimensionner ses photos à la volée pour le web mobile.

Quelle ville est connectée

Une version améliorée du script des visiteurs connectés permet, avec d'autres informations sur la connexion (adresse IP, latitude, longitude) de présenter une liste puis une carte des villes connectées.
Plus d'infos sur le Service de géolocalisation avec carte et API GoogleMap

Visiteurs connectés

Ce script permet d'afficher en Live, le nombre d'internautes connéctés au site, et ce sans base de données.
Voir le script Visiteurs connectés et la carte de provenance des internautes.

Protection des fichiers

Depuis des sites exterieurs au votre il est possible de venir lire et d'utiliser des fichiers (gif, jpeg, swf, mid, mp3 ...) sans passer par votre site.

Ces liens externes et directs sur vos fichiers consomment de la bande passante sans que vous voyez le moindre visiteur.

Une parade peut-être mise en place pour proteger les fichiers.

Les deux derniers articles sont été mis à jour et complétés sur Gestion de projets sous le titre protection des fichiers

Script anti aspirateur

Une fois le site web réalisé, il n'est pas tout de le mettre en ligne, ensuite il faut aussi surveiller les visites.

Face à une montée anormale du traffic, que peut faire le webmaster, soucieux de sa bande passante et des hits serveurs généré.

Retrouvez celà dans notre article sur le script anti aspirateur.

Une page dynamique

Pouvoir afficher la Blague du jour ou le script du mois sur une page, en utilisant les variables php disponibles peut-être réalisé simplement.

Explications avec le script de contenu de page aléatoire.

Optimiser le code source PHP / HTML

Peu d'outils web permettent cette option de manière intrinsèque et pourtant il est possible voire conseillé d'optimiser son code source, pour permettre à ses pages d'êtres chargées plus rapidement, et de diminuer ainsi la bande passante.

C'est ce que propose cet article pour diminuer la bande passante.

Gestion des liens de qualité

• Nous savons que pour un référencement dans les moteurs de recherche, notamment Google, il est important d'avoir un lien qui soit de qualité, il est facile de faire de la sorte en HTML, en PHP, le soucis de la statistique fait que le webmaster privilégie le suivi du lien sortant plutôt que la qualité.

Le script proposé permet de concilier un lien de qualité et statistiques

Le pendant du lien étant l'url, voyez comment avoir des url de qualité

Suivez phortail

Web phortail.org

• Certification ISTQB
• Qualité logicielle
• Cahier des charges fonctionnel détaillé
• Emploi de Test manager en Recette informatique
• Emploi de Test Analyst en Recette informatique