Gestion des utilisateurs PHP/Mysql avec des répertoires personnalisés question

Question

Encore une autre question de gestion des utilisateurs PHP/MySQL. C'est pour un éditeur d'image, et donc chaque utilisateur doit avoir son propre "espace", c'est-à-dire son répertoire utilisateur (USERDIR) lors de son inscription, et tout ce qui se trouve sous ce répertoire doit être accessible uniquement à l'utilisateur concerné. Assez simple, mais je n'arrive pas à trouver les bons mots-clés pour rechercher un tutoriel. La façon dont je pensais l'implémenter était d'avoir une colonne "USERDIR" dans la base de données MySQL avec "USERID" et "PASSWORD" (md5 hashed) (bien que je comprenne que USERDIR est une clé redondante si les USERID sont aussi uniques - est-ce un problème à résoudre? Je pourrais simplement attribuer le USERID comme nom de répertoire au lieu de générer un nom de répertoire aléatoire unique). Comment puis-je "vérifier" si l'utilisateur a les privilèges pour accéder à son répertoire (par exemple, comment puis-je le coder pour vérifier le contrôle session/cookie pour empêcher un autre utilisateur d'aller sur mysite.com/USERID ou mysite.com/USERDIR) . J'apprécie que ce soit vraiment basique et répétitif pour certains d'entre vous, mais je n'arrive pas à trouver les tutoriels pertinents n'importe où! Toute aide très appréciée.

Answer 1

Oui, il suffit d'utiliser le stockage basé sur UserID des fichiers image. Mais, assurez-vous d'envelopper votre demande pour un emplacement userdir dans un appel de fonction au cas où vous avez besoin de le modifier pour faire face aux limites du fichier répertoire. Par exemple, supposons que $ imageName est le nom de l'image que vous essayez de stocker ou de récupérer.

$userDir = getUserDir($userID); 
$imgLink = 'http://' .$hostname .'/' . $userDir . '/' . $imgName; 

function getUserDir($userID) 
{ 
    return 'images/' . $userID; 
} 

Answer 2

Vous pouvez également servir l'image via PHP pour assurer qu'il n'y a pas de chemins visibles à l'image dans une page Web, par exemple

$imagepath= 'some-input-file.jpg'; 
$image=imagecreatefromjpeg($imagepath); 
header('Content-Type: image/jpg'); 
imagejpeg($image, '', 90); 

Rappelez-vous, cela ne l'empêche pas d'autres personnes qui regardent l'image si elles devaient trouver le vrai lien - pour cela vous devrez peut-être utiliser .htaccess