私のサーバー上の画像はパスワードで保護されたディレクトリの中にあります

Question

私はパスワードで保護されたディレクトリの中に画像を持っていますが、これらの画像の一部を保護されていない通常のサイトに表示します。

私がしようとすると、簡単なとそれらを表示する：

<img src ='PASSWORD PROTECTED DIR/Image.jpg"> 

これは、入力にユーザ名とパスワードを私を求めています。

しかし、実際にはパスワードで保護されたディレクトリ内のコンテンツに移動するときだけ、ユーザー名とパスワードを入力します。

私はPHPを使用しています。

アイデア？

Answer 1

多くのトリッキーなコードがなくても、これは基本的に解決できません。 <img>コマンドは、ユーザーがその情報を要求することを示していますが、これは直接要求することとあまり変わりありません。

リクエストがどのように行われたかを確認したり、フィルタしたり、すべての画像をトラフのphpファイルなどにロードしたりできますが、基本的なツールでは不可能です。

<img>タグを直接またはトラフで要求することは同じです。

Answer 2

Apacheを使用していると仮定します。

.htaccessファイル内で、パスワード保護を定義するファイルを除外することができます。

テストされていないが、これは動作するはずです：

<Files "path/to/image.jpg"> 
    Allow from all 
    Satisfy any 
</Files> 

が、はるかに望ましいオプションは、単に保護されたディレクトリの外に画像を配置することです。

Answer 3

それはPHPですので、あなたは別のファイル（imgHandler.php）表示したい画像のための

<?php 
// Allowed files 
$allowedfiles["image1"] = "./the_dir/Image.jpg"; 
$allowedfiles["image2"] = "./the_dir/Image2.jpg"; 

function getImage($path) { 

    echo file_get_contents($allowedfiles[$path]); 
} 
getImage($_REQUEST['img']); 
?> 

そして、ちょうど使用中に次のように行うことができます。

<img src="imgHandler.php?img=image1" /> 

これをだろうキャッシュを妨げず、私が前に提示した他の解決策よりもずっと安全です。