Hotlink protection - zle pochopene?

Zdravim. Nasiel som si na nete navod


Lenze teraz neviem ci som to spravne pochopil. Ide mi o to ze mam nejake subory na webe ktore chcem spristupnit iba na tej stranke v playeri. Nechcem ich niekto stahoval.

skript mam v adresari "storage"

pri linku:
example.com/storage/?file=432.mp3 to aj tak zacne stahovat ... neni tam ten skript na to aby to bolo pristupne len s tej stranky a nie sa to zacalo stahovat? Sprevadzkoval som to s tymto playerom
Mozete mi prosim poradit ci to tak ma byt alebo mam niekde chybu? Co bude vsetko treba napisem. Dakujem

PS: Tajny adresar je chraneny heslom na pristup takze priamy link tam nejde, ale cez ten php skript to aj tak taha...

najjednoduchšie asi cez .htaccess



Neručím za funkčnosť

v htaccess ho mam chraneny heslom... ale to je ten tajny adresar ktory by nemal byt problem ale problem je ten skript PHP ktory sa mi zda neosetreny... neexistuje nejake zabezpecenie pomocou cookies alebo nejakych overovacich retazcov? Myslim tak ze ked je stranka otvorena tj nejaka session a ten link funguje len pri tom otvorenom session? ked ten phpckovy odkaz zadam napriamo do adresy tak mi vypise chybu... Neviem ci to co som napisal sa aj da nejak naprogramovat ale ak hej tak by som bol velmi vdacny...

Alebo da sa XML subor nejak osetrit aby sa nedal stiahnut alebo zvlast otvorit ale aby bol pristupny len tomu prehravacu?

kasli na to. Co raz das na webe von, je nenavratne verejne. Keby to islo, nie je tolko youtube downloaderov

tak kaslat na to nechcem chcem sa to pokusit vyriesit a napada ma jedine XML subor nacitavat cez SQL tento problem som dal do tohto topicu
http://www.pcforum.sk/sql-databaza-nami ... 77031.html

Aby bolo vsetko na svojom mieste...

Klientovi je úplne jedno, kde máš uloženú tú konfiguráciu. On o ňu požiada a ty mu ju pošleš (takže tým presunom zo súboru do databázy nevyriešiš nič).
Môžeš tam kontrolovať referer, ale to sa dá sfalšovať. Možno môžeš testovať aj iné veci, ale ak sa nebude prenášať zašifrovaný súbor, tak nemôžeš používateľom zabrániť si ten súbor uložiť a používať ho (a aj keď to bude zašifrované, bude to vyžadovať len o niečo viac práce a aj tak to tí, ktorým na tom bude záležať, obídu).