Одновременное редактирование файла file_put_contents()

  • Автор темы Автор темы Gizbo
  • Дата начала Дата начала
зачем range? это публичный хостинг, что вы собрались оптимизировать? нет доступа к нкастройкам - проблемы ложатся на админа хостинга
 
Понял. А вот еще вопрос. Это сопутствующая задача. Касается уже видеоконтента. Тут необходимо, чтобы файл уже нельзя было скачать по прямой ссылке, даже через скрипт.
Может ли сервер как-то понять, запросил этот файл javascript-плеер, либо человек вручную нажал на ссылку? Есть ли какой-то идентификатор, кроме http_referer?
X-sendfile, и nginx в данном случае отдадут файл, если вручную запустить php скрипт отдачи.
Опустим условие, что скачивающий человек может написать свой javascript.
 
Понял. А вот еще вопрос. Это сопутствующая задача. Касается уже видеоконтента. Тут необходимо, чтобы файл уже нельзя было скачать по прямой ссылке, даже через скрипт.
Может ли сервер как-то понять, запросил этот файл javascript-плеер, либо человек вручную нажал на ссылку? Есть ли какой-то идентификатор, кроме http_referer?
X-sendfile, и nginx в данном случае отдадут файл, если вручную запустить php скрипт отдачи.
Опустим условие, что скачивающий человек может написать свой javascript.
Открою тебе страшную тайну, прослушав с плеера можно твой файл вытащить прямо с кеша браузера. Ты уверен что твои заморочки того стоят?
 
Открою тебе страшную тайну, прослушав с плеера можно твой файл вытащить прямо с кеша браузера. Ты уверен что твои заморочки того стоят?
Я однажды услышал такую фразу "если любой замок можно вскрыть, это не значит, что ими не надо пользоваться".
 
  • Like
Реакции: AmdY
так сравни цену потери от скачивания юным хакером с ценой разработки дешифрующего клиента
кто может не только HTML прочесть, а даже F12 нажать - все-равно увидит URL со всеми заголовками запроса в консоли разработчика, тут только шифрование поможет
 
так сравни цену потери от скачивания юным хакером с ценой разработки дешифрующего клиента
кто может не только HTML прочесть, а даже F12 нажать - все-равно увидит URL со всеми заголовками запроса в консоли разработчика, тут только шифрование поможет
Шифрование самого видеопотока же нужно, как я понимаю?
 
так сравни цену потери от скачивания юным хакером с ценой разработки дешифрующего клиента
кто может не только HTML прочесть, а даже F12 нажать - все-равно увидит URL со всеми заголовками запроса в консоли разработчика, тут только шифрование поможет
если клиент на руках, сколько стоит выловить ключ шифрования?
 
Сверху