14 replies to this topic

[Jhonathas.net]

Pessoal, eu procurando por coisas relacionadas a segurança de imagens achei um endereço onde pra eu ver a foto precisaria de estar logado

http://sexyclube.uol...246_325_6/9.jpg

Viram, quando clicado redireciona para uma página de cadastro para não associados, como conseguem fazer isso, ?? o endereço é de uma foto , mas consegue redirecionar para a pagina de login caso já não esteja logado.

[Agente Linhares]

será que isso não seria um diretório protegido?

[Jhonathas.net]

Pensei nisso, mas como atraves de session ou alguma coisa assim poderiamos passar a senha do diretorio para nao pedir a senha ??

[myaccount2lists]

Cara,

qualquer ação que o cara faça que nao esteja logado, vai para a pagina de login.
bas fazer a verificação antes de qualquer codigo (asp/html)
olha um exemplo:

<%
Response.Expires = 0
Response.Expiresabsolute = Now() - 1
Response.AddHeader "pragma","no-cache"
Response.AddHeader "cache-control","private"
Response.CacheControl = "no-cache"

If Session("AllowForAdministradorXXX") = False Then
Response.Redirect("login.asp")
Response.End
End If
%>

[wozniak]

caro thalisvalle...

no caso de imagens a coisa é bem diferente... as extensões são diferentes e os arquivos não levam o codigo fonte!!

Grande amigo jhonathas, já tentou usando o componente checkpremission ??

abraços
t+

[maresia]

Eu acho que isso envolve user do windows... E com alguma dll específica ele cria novos usuários, com apenas permissão de listagem de pasta...

Tem uns scripts prontos, no Código Livre, que faz isso prá vc

[Jhonathas.net]

Po o pior é q nem conheço esses componente Cristiano..

hehehehee

[sk15]

Bem algo que eles podem ter feito é que mudarão o "Contety-Type" do servidor e colocarão para que arquivo de imagem (*.gif, *.jpg, *.jpeg) sejem filtradas pelo ASP ...
dai no inicio seria colocado os códigos ASP se tudo OK ele n!ão restringe e mostra se não da erro

<%
' Códigos ASP
%>
Códigos da imagems

Bem essa á uma teoria .... não sei se eles fazem assim
Mas exite muitas coisas que podem ser feitas ...

[Jhonathas.net]

eu pensei nisso tb, achei o forma mas logica

[maresia]

Por fim,

Alguém tem alguma solução para proteger um arquivo que esteja em um diretório?

Por exemplo um arquivo .PPS, porém se o usuário tentar acessar www.site.com.br/download/arquivo.pps ele seria deslocado para uma página de login...

Alguém sabe de algum componente free do windows para isso?

[ ]´

[wozniak]

Galera existe formas simples de protejer os arquivos, simplesmente, usando o response.redirect, porém unsando .NET

olha o código ae:

<script language="VB" runat="server">

Sub Baixar_arquivo(Sender as Object, E as EventArgs)

Response.Redirect("http://www.grupo5.com.br/arquivo.zip")

End Sub

</script>

<form runat="server">

<asp:LinkButton runat="server" id="Baixar" Text="Baixar arquivo" Onclick="Baixar_arquivo" />

</form>

Tá ai, simples e seguro

Abraços
t+

[viniciusjau]

será que isso não seria um diretório protegido?

exatamente !!

reparem no final da URL:

46_325_6/9.jpg

na verdade 9.jpg é uma pasta, e dentro dela existe um arquivo chamado index.qualquer coisa (asp ou php ou aspx sei lá... tanto faz...) e esse arquivo index faz uma verificação ou por IF ou por session ou por cookies e redireciona vc para a pagina de cadastros.....

as imagens deles são enviadas por FSO e essas pastas são criadas com esses nomes..

dentro da pasta, não existe somente uma foto, existe uma sequencia completa ....

[maresia]

Alguém tem idéia ou um esboço de como iniciar isso?

[viniciusjau]

começa com FSO

[maresia]

Já é um começo... e depois?