[php] consenti solo da...

[dojolab]

Originariamente inviato da cionci

Se l'utente è autorizzato non mi sembra un problema (la verifica dell'autorizzazione deve sempre essere stata fatta). In ogni caso semplicemente cambiare id dal browser non funziona perché mancherebbe il campo referrer alla richiesta.

Siamo sicuri?
Il deve lo cambierei in dovrebbe :P (nel senso che molti non lo fanno)

Originariamente inviato da cionci

Allora facciamo così: trasmettiamo l'id del video tramite variabile di sessione e non ne parliamo più

Affare fatto.

[jake101]

Ragazzi grazie mille delle risposte...
ma detta come va detta:
di PHP e MySQL non so un accidente!

ahah come potrei fare senza scervellarmi troppo?

Ripeto quello che ho e quello che voglio:

- Ho un player musicale in SWF che gestisce tramite una apposita playlist messa all'interno i file MP3 da caricare.

- Il player consente di caricare i file da un determinato percorso o da un server differente, indicando semplicemente l'URL o utilizzando uno script in PHP che gestisce la richiesta.

Es: XML etc...
<Track1> !-- ordine della traccia (in questo caso la 1a)--!
<trackURL: !--indirizzo url della traccia MP3--!>
<Artist=> !--artista della traccia--!
<Name=> !--nome della canzone--!
es con link URL diretto
<Track1=http://miohost.com/music/file.mp3>
es con link url a script PHP che poi provederà a richiamare il file corretto:
<Track1=http://miohost.com/music/play.php?f=file.mp3>
**Tutto ciò per dirvi che posso utilizzare gli script in PHP per richiamare i files.

- Ho un host che contiene i files MP3.


VOGLIO:

- Che il player riproduca le canzoni inserite
- Che lo user anche se sa il link diretto della canzone non possa aprirla
- Che lo user anche se usa lo script PHP con il relativo ID della canzone non possa aprirla
- Che lo script php identifichi la provenienza della richiesta. Se tale richiesta proviene da http://miosito.com/play allora rilascia il file richiesto, altrimenti NO..

So che posso essere duro di comprendonio, ma ne ho bisogno davvero e non so fare niente in PHP e MySQL (DB)

[cionci]

Potrebbe essere una buona occasione per imparare il php...

[jake101]

Originariamente inviato da cionci

Potrebbe essere una buona occasione per imparare il php...

Ahah ho solo 18 anni senza contare che ho anche la scuola...

[dojolab]

Originariamente inviato da jake101

Ahah ho solo 18 anni senza contare che ho anche la scuola...

Per fare ciò che chiedi ti basta:

• una IF
• un GET
• una SELECT con WHERE e AND
• e una buona nozione sulla sicurezza (XSS, SQL Injection)

PS. Alla sera non c'è scuola, come non c'è nei week.
Dai forza e coraggio, ti ho già detto tutto.

[cionci]

Originariamente inviato da jake101

Ahah ho solo 18 anni senza contare che ho anche la scuola...

A 18 anni io sapevo già programmare in C, Basic, Pascal e qualcosa di C++.
Quindi rimboccati le maniche e studiatelo avanza tempo

Visto che hai 18 anni potresti anche scoprire che ti piace programmare. Quindi l'esperienza potrebbe essere utile per il tuo futuro.

[jake101]

ahah ok grazie!