如何限制下载权限问题？也就是说只允许会员下载,而不是会员的需经过注册才可下载？在线等。。。。

Question

在下载的页面，对SESSION进行检测~~~~~~
没有SESSION表明没有登陆，也就不是会员，那么就显示“无权下载”

Answer 1

to:  mrshelly(Shelly) 能不能说的详细一点，怎样对SESSION进行检测？

Answer 2

如果有人可以猜出你的正确路径，可以防止它直接在浏览器中输入？
比如：http://xinxin.com/xinxin.rar

Answer 3

用ftp下载好了，不定期更新下载密码。

Answer 4

用session控制好像不太可行，因为那样肯定要用readfile()，如果流量小没关系，大了就难说了。如果用随机文件名可行不？只有注册用户才能看到文件地址。

Answer 5

用readfile + session就可以了，下载本来就会占用很大带宽，不需要从程序角度来考虑流量的影响

Answer 6

readfile？？？？
你服务器多大内存？

Answer 7

我的下载功能是通过链接来实现的，如果用readfile的话，我还要做一个ftp服务器吗？顺便问一下，我通过什么方式来阻止没有登录的用户链接下载。