Pobieranie plików mp4 z serwera

Mostek87

2016-03-06 11:33

Mostek872016-03-06 11:33

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Znalazłem i nieco przerobiłem kod umożliwiający pobieranie plików z serwera, tak oto wygląda

Kopiuj


<?php
 
ignore_user_abort(true);
set_time_limit(0); // disable the time limit for this script
 
$path = "C:/wamp/www/filmy/"; // change the path to fit your websites document structure
 
$dl_file = preg_replace("([^\w\s\d\-_~,;:\[\]\(\).]|[\.]{2,})", '', $_GET['download_file']); // simple file name validation
$dl_file = filter_var($dl_file, FILTER_SANITIZE_URL); // Remove (more) invalid characters
$fullPath = $path.$dl_file;
 
if ($fd = fopen ($fullPath, "r")) {
    $fsize = filesize($fullPath);
    $path_parts = pathinfo($fullPath);
    $ext = strtolower($path_parts["extension"]);
    header("Content-type: video/mp4");
        header("Content-Disposition: attachment; filename=\"".$path_parts["basename"]."\""); 
    header("Content-length: $fsize");
    header("Cache-control: private"); //use this to open files directly
    while(!feof($fd)) {
        $buffer = fread($fd, 2048);
        echo $buffer;
    }
}
fclose ($fd);
exit;

?>

No i rzeczywiście plik się pobiera w całości(mp4), ale nie mogę go potem odtworzyć. Wyświetla mi się informacja, że "nie można zrenderować pliku". Nie pokazuje miniaturki. Nie wiem czym może być to spowodowane, pomożecie?

Patryk27

2016-03-06 12:57

Patryk272016-03-06 12:57

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

Zobacz pod hexedytorem czy wszystko się zgadza, tudzież wykonaj diffa pliku pobranego oraz oryginału.

dzek69

2016-03-06 13:11

dzek692016-03-06 13:11

Moderator

Rejestracja:ponad 18 lat
Ostatnio:4 dni
Lokalizacja:Rzeszów

preg_replace zapewne rzuca warning, bo pattern nie ma znaku początkowego/końcowego.

ogólnie zamień sobie

Kopiuj

while(!feof($fd)) {
        $buffer = fread($fd, 2048);
        echo $buffer;
    }

Kopiuj

while(!feof($fd)) {
die('--KONIEC');
    }

Następnie notatnikiem zobacz co masz w tym pliku mp4 (zapisze Ci się tylko fragment) - tam na 99% będzie treść ostrzeżenia

Mostek87

2016-03-06 13:49

Mostek872016-03-06 13:49

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Zrobiłem jak zasugerowałeś jednak nie ma żadnego ostrzeżenia. Jest tylko w 3-cim wierszu napis : "--KONIEC".

Patryk27

2016-03-06 14:03

Patryk272016-03-06 14:03

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

A w poprzednich dwóch?

Mostek87

2016-03-06 14:17

Mostek872016-03-06 14:17

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Dobra Panowie dzięki za dobre chęci, ale znalazłem już rozwiązanie. Oto gotowy kod jakby ktoś potrzebował

Kopiuj

<?php
$file = 'C:/wamp/www/filmy/'.$_GET['download_file'];

if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: video/mp4');
	header("Content-Transfer-Encoding: Binary");
    header('Content-Disposition: attachment; filename="'.basename($file).'"');
    header('Expires: 0');
    header('Cache-Control: must-revalidate');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    readfile($file);
    exit;
}
?>

dzek69

2016-03-06 14:36

dzek692016-03-06 14:36

Moderator

Rejestracja:ponad 18 lat
Ostatnio:4 dni
Lokalizacja:Rzeszów

Piękne rozwiązanie pozwalające na shakowanie całego serwera szybciej niż pstryknięcie palcami, gratulacje

Mostek87

2016-03-06 14:48

Mostek872016-03-06 14:48

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

A możesz powiedzieć coś więcej? Ewentualnie jak to poprawić?

Patryk27

2016-03-06 14:56

Patryk272016-03-06 14:56

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

W parametrze download_file można podać dowolną ścieżkę, np. coś w stylu ../../bin/mysql/mysql.cfg, otrzymując zawartość tego pliku.

edytowany 1x, ostatnio: Patryk27 2016-03-06 14:56

Mostek87

2016-03-06 14:57

Mostek872016-03-06 14:57

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

No tak, racja. Też o tym pomyślałem teraz. Ale o.k postawię sobie if'a i po problemie. Czy coś jeszcze przeoczyłem?

Patryk27

2016-03-06 14:59

Patryk272016-03-06 14:59

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

Zależy w jaki sposób postawisz tego ifa :P

Mostek87

2016-03-06 16:07

Mostek872016-03-06 16:07

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Aczkolwiek wydaje mi się, że trochę za szybko mnie skrytykowaliście. Ktoś kto chciałby zhackować serwer miałby dostęp tylko do folderu "filmy" i ewentualnie jego podfolderów. W moim przypadku nic by w ten sposób nie uzyskał. Wszystkie ważne pliki są w folderze głównym.

Webowiec 2016-03-10 16:36

Nie bądź pan taki wrażliwy, panowie dobrze Ci radzą.

Patryk27

2016-03-06 18:02

Patryk272016-03-06 18:02

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

W przypadku Twojego pierwszego kodu każdy, kto chciałby zhakować serwer, miałby dostęp do każdego folderu na Twoim filesystemie (plus minus ograniczenia wynikające z ACL czy też ścieżek skonfigurowanych w PHP).

Mostek87

2016-03-07 19:46

Mostek872016-03-07 19:46

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Pierwszy tak, ale ten drugi nie.

Patryk27

2016-03-07 20:37

Patryk272016-03-07 20:37

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

Wrzuć ten drugi, może mówimy o czym innym :-P

Mostek87

2016-03-08 20:05

Mostek872016-03-08 20:05

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

http://4programmers.net/Forum/1233140

Patryk27

2016-03-08 20:27

Patryk272016-03-08 20:27

Moderator

Rejestracja:ponad 17 lat
Ostatnio:ponad rok
Lokalizacja:Wrocław
Postów:13042

No ale ten właśnie kod jest podatny...
Mówiłem Ci, że możesz sobie jako parametr ?download_file podać na przykład ../.htaccess i Ci to pobierze spoza katalogu filmy :-P

edytowany 1x, ostatnio: Patryk27 2016-03-08 20:32

Mostek87

2016-03-10 14:39

Mostek872016-03-10 14:39

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Czyli można cofnąć się o katalog wyżej? Jak dokładnie to się robi? Nie znam się zbyt dobrze dlatego pytam. PHP jedynie liznąłem.

Patryk27 2016-03-10 18:21

Ale PHP nie ma nic do tego, tu wystarczą podstawy z obsługi systemów operacyjnych.

Webowiec

2016-03-10 16:41

Webowiec2016-03-10 16:41

Rejestracja:około 11 lat
Ostatnio:ponad 7 lat

Za pomocą ".." Możesz "przechodzić" po całej strukturze katalogów. Po prostu musisz zfiltrować parametr $_GET.

Kopiuj

/(.(mp4))$/

lub inne wyrażenie reg.

Poczytaj nieco o filtrach/sanitizatorach w php - http://php.net/manual/en/book.filter.php

edytowany 1x, ostatnio: Webowiec 2016-03-10 16:45

Mostek87

2016-03-10 19:38

Mostek872016-03-10 19:38

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

O.K rozumiem wszystko. Wstawię sobie if'a i po sprawie. Dzięki za informacje

Webowiec 2016-03-10 19:42

Nie ma sprawy. Czasem trzeba troszku pokory :)

Mostek87 2016-03-10 19:43

Przepraszam, ale ja się nie wymądrzam ani też nikogo nie pouczam :)

dzek69

2016-03-11 08:49

dzek692016-03-11 08:49

Moderator

Rejestracja:ponad 18 lat
Ostatnio:4 dni
Lokalizacja:Rzeszów

@Mostek87
Pokaż tego ifa potem, bo można też zrobić dziurawy warunek.

Mostek87

2016-03-28 12:29

Mostek872016-03-28 12:29

Rejestracja:prawie 12 lat
Ostatnio:około 2 lata
Postów:228

Pokazuję już if'a ale jednocześnie mam inny problem. Kod nie działa dla plików większych niż około 200 MB. Tzn. przy dużych rozmiarach na początku jest przez jakieś 10 sekund "rozpoczynanie" a potem pobiera jakieś piśki typu 290 bajtów. Czy ktoś może wie dlaczego tak się dzieje?

Kod wygląda tak(u mnie można pobierać tylko pliki mp4) :

Kopiuj

<?php
$file = 'filmy/'.$_GET['file'];

 if(strpos($file,'.mp4') == false)
 {
   echo'Na nic takie sztuczki cwaniaczku';
   exit;
 }
 
if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: video/mp4');
    header("Content-Transfer-Encoding: Binary");
    header('Content-Disposition: attachment; filename="'.basename($file).'"');
    header('Expires: 0');
    header('Cache-Control: must-revalidate');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    readfile($file);
    exit;
}
?>

ŁF 2016-03-29 08:44

A jak ktoś chce plik .MP4?

Webowiec 2016-03-29 13:15

To jest cwaniaczkiem :D

Mostek87 2016-03-29 13:41

mp4 może sobie ściągać to nie problem

ŁF 2016-03-29 14:16

".mp4" != ".MP4"

Liczba odpowiedzi na stronę

Treść *

Treść

Podgląd

Kliknij, aby dodać treść...

Kliknij, aby dodać załącznik lub wklej ze schowka.

Instrukcja obsługi Markdown

Pomoc 1.18.8

Typografia

Edytor obsługuje składnie Markdown, w której pojedynczy akcent *kursywa* oraz _kursywa_ to pochylenie. Z kolei podwójny akcent **pogrubienie** oraz __pogrubienie__ to pogrubienie. Dodanie znaczników ~~strike~~ to przekreślenie.

Możesz dodać formatowanie komendami , , oraz .

Ponieważ dekoracja podkreślenia jest przeznaczona na linki, markdown nie zawiera specjalnej składni dla podkreślenia. Dlatego by dodać podkreślenie, użyj underline.

Komendy formatujące reagują na skróty klawiszowe: Ctrl+B, Ctrl+I, Ctrl+U oraz Ctrl+S.

Linki

By dodać link w edytorze użyj komendy lub użyj składni [title](link). URL umieszczony w linku lub nawet URL umieszczony bezpośrednio w tekście będzie aktywny i klikalny.

Jeżeli chcesz, możesz samodzielnie dodać link: <a href="link">title</a>.

Wewnętrzne odnośniki

Możesz umieścić odnośnik do wewnętrznej podstrony, używając następującej składni: [[Delphi/Kompendium]] lub [[Delphi/Kompendium|kliknij, aby przejść do kompendium]]. Odnośniki mogą prowadzić do Forum 4programmers.net lub np. do Kompendium.

Wspomnienia użytkowników

By wspomnieć użytkownika forum, wpisz w formularzu znak @. Zobaczysz okienko samouzupełniające nazwy użytkowników. Samouzupełnienie dobierze odpowiedni format wspomnienia, zależnie od tego czy w nazwie użytkownika znajduje się spacja.

Znaczniki HTML

Dozwolone jest używanie niektórych znaczników HTML: <a>, , , <kbd>, <del>, , <dfn>, <pre>, <blockquote>, <hr/>, ,  oraz <img/>.

Skróty klawiszowe

Dodaj kombinację klawiszy komendą notacji klawiszy lub skrótem klawiszowym Alt+K.

Reprezentuj kombinacje klawiszowe używając taga <kbd>. Oddziel od siebie klawisze znakiem plus, np <kbd>Alt+Tab</kbd>.

Indeks górny oraz dolny

Przykład: wpisując H2O i m2 otrzymasz: H₂O i m².

Składnia Tex

By precyzyjnie wyrazić działanie matematyczne, użyj składni Tex.

<tex>arcctg(x) = argtan(\frac{1}{x}) = arcsin(\frac{1}{\sqrt{1+x^2}})</tex>

Kod źródłowy

Krótkie fragmenty kodu

Wszelkie jednolinijkowe instrukcje języka programowania powinny być zawarte pomiędzy obróconymi apostrofami: `kod instrukcji` lub ``console.log(`string`);``.

Kod wielolinijkowy

Dodaj fragment kodu komendą . Fragmenty kodu zajmujące całą lub więcej linijek powinny być umieszczone w wielolinijkowym fragmencie kodu. Znaczniki ``` lub ~~~ umożliwiają kolorowanie różnych języków programowania. Możemy nadać nazwę języka programowania używając auto-uzupełnienia, kod został pokolorowany używając konkretnych ustawień kolorowania składni:

```javascript document.write('Hello World'); ```

Możesz zaznaczyć również już wklejony kod w edytorze, i użyć komendy by zamienić go w kod. Użyj kombinacji Ctrl+`, by dodać fragment kodu bez oznaczników języka.

Tabelki

Dodaj przykładową tabelkę używając komendy . Przykładowa tabelka składa się z dwóch kolumn, nagłówka i jednego wiersza.

Wygeneruj tabelkę na podstawie szablonu. Oddziel komórki separatorem ; lub |, a następnie zaznacz szablonu.

nazwisko;dziedzina;odkrycie
Pitagoras;mathematics;Pythagorean Theorem
Albert Einstein;physics;General Relativity
Marie Curie, Pierre Curie;chemistry;Radium, Polonium

Użyj komendy by zamienić zaznaczony szablon na tabelkę Markdown.

Lista uporządkowana i nieuporządkowana

Możliwe jest tworzenie listy numerowanych oraz wypunktowanych. Wystarczy, że pierwszym znakiem linii będzie * lub - dla listy nieuporządkowanej oraz 1. dla listy uporządkowanej.

Użyj komendy by dodać listę uporządkowaną.

1. Lista numerowana
2. Lista numerowana

Użyj komendy by dodać listę nieuporządkowaną.

* Lista wypunktowana
* Lista wypunktowana
** Lista wypunktowana (drugi poziom)

Składnia Markdown

Edytor obsługuje składnię Markdown, która składa się ze znaków specjalnych. Dostępne komendy, jak formatowanie , dodanie tabelki lub fragmentu kodu są w pewnym sensie świadome otaczającej jej składni, i postarają się unikać uszkodzenia jej.

Dla przykładu, używając tylko dostępnych komend, nie możemy dodać formatowania pogrubienia do kodu wielolinijkowego, albo dodać listy do tabelki - mogłoby to doprowadzić do uszkodzenia składni.

W pewnych odosobnionych przypadkach brak nowej linii przed elementami markdown również mógłby uszkodzić składnie, dlatego edytor dodaje brakujące nowe linie. Dla przykładu, dodanie formatowania pochylenia zaraz po tabelce, mogłoby zostać błędne zinterpretowane, więc edytor doda oddzielającą nową linię pomiędzy tabelką, a pochyleniem.

Skróty klawiszowe

Skróty formatujące, kiedy w edytorze znajduje się pojedynczy kursor, wstawiają sformatowany tekst przykładowy. Jeśli w edytorze znajduje się zaznaczenie (słowo, linijka, paragraf), wtedy zaznaczenie zostaje sformatowane.

Ctrl+B - dodaj pogrubienie lub pogrub zaznaczenie
Ctrl+I - dodaj pochylenie lub pochyl zaznaczenie
Ctrl+U - dodaj podkreślenie lub podkreśl zaznaczenie
Ctrl+S - dodaj przekreślenie lub przekreśl zaznaczenie

Notacja Klawiszy

Alt+K - dodaj notację klawiszy

Fragment kodu bez oznacznika

Alt+C - dodaj pusty fragment kodu

Skróty operujące na kodzie i linijkach:

Alt+L - zaznaczenie całej linii
Alt+, Alt+ - przeniesienie linijki w której znajduje się kursor w górę/dół.
Tab/⌘+] - dodaj wcięcie (wcięcie w prawo)
Shit+Tab/⌘+[ - usunięcie wcięcia (wycięcie w lewo)

Dodawanie postów:

Ctrl+Enter - dodaj post
⌘+Enter - dodaj post (MacOS)

Pobieranie plików mp4 z serwera

Smileys & People

Animals & Nature

Food & Drink

Travel & Places

Activities

Objects

Symbols

Typografia

Linki

Wewnętrzne odnośniki

Wspomnienia użytkowników

Znaczniki HTML

Skróty klawiszowe

Indeks górny oraz dolny

Składnia Tex

Kod źródłowy

Krótkie fragmenty kodu

Kod wielolinijkowy

Tabelki

Lista uporządkowana i nieuporządkowana

Składnia Markdown

Skróty klawiszowe