Ejemplo:
Para el archvivo /home/archivos_privados/un_archivo.pdf
se genera un string 'XcV34kP56tF'
y se guardan en un arrayla tabla tabla_asociaciones
en la sesiónbase de datos.
La tabla tabla_asociaciones
debe tener minimamente dos columnas:
nombre_archivo_real
codigo_aleatorio
Para insertar los datos:
$nombre_archivo = 'un_archivo.pdf';
$codigo_aleatorio = 'XcV34kP56tF'
//SQL para insertar
Insert into tabla_asociaciones (nombre_archivo_real, codigo_aleatorio)
values ($nombre_archivo, $codigo_aleatorio); //Al implementarlo usar prepared statements para evitar sql injection
Nota: Como el path es igual para todos no es necesario guardarlo en la base, se puede pegar después.
Siguiendo el ejemplo, el regex del rewrite rule, reconoce dos gruposel patrón del path 'descargar/' seguido de la porción del path que tiene la asociación al archivo real. Y para poder usar este último como parámetro lo capturamos en un grupo.
Reconoce: http://www.misitio.com/descargar/XcV34kP56tF
Y guarda como grupo 1: XcV34kP56tF
Finalmente redirige a la nueva url:
grupo 1: http://www.misitio.com/descargar/
grupo 2: XcV34kP56tFdescargar_archivo.php?archivo=XcV34kP56tF
En base al reconocimiento del grupo 1 reescribe el request comoarchivo .htaccess
se agregan las siguientes líneas par lograr esto:
RewriteEngine On
RewriteRule ^descargar\/(.+)$ http://www.misitio.com/descargar_archivo.php?archivo=XcV34kP56tFarchivo=$1 [R=301,L]
- El programa phpdescargar_archivo.php decodifica el id aleatorio que le llega como parámetro usando la asociación que estaba hecha de antemano en la tabla, y procede a descargar el archivo leyéndolo de su directorio real.
El programa en nuestro ejemplo sería descargar_archivo.php
y el parámetro archivo
.
descargar_archivo.php (Pseudocodigo para mostrar la lógica relevante)
$llave_al_archivo = $_GET['archivo'];
<Sanitizar $llave_llave_al_archivo>
//Buscar en la base de datos el archivo real
Select nombre_archivo_real
from tabla_asociaciones
where codigo_aleatorio = $llave_al_archivo;
if(resultado_query !== false){
$nombre_real = resultado_query['nombre_archivo_real'];
$archivo_real_con_path = '/home/archivos_privados/' . $nombre_real
if(file_exists($archivo_real_con_path) === true){
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename=' . $nombre_real);
header('Pragma: no-cache');
readfile($archivo_real_con_path);
//Correr query para eliminar la asociación de forma que no se pueda volver a usar
delete from tabla_asociaciones
where codigo_aleatorio = $llave_al_archivo;
}else{
//Reportar error interno, quizás el archivo existía y lo borraron.
}
}else{
//Reportar error archivo no existe o ya fue bajado.
}