Download Mediante Login

[Beraldo]

Olá, pessoal! :D

Vejo várias vezes usuários querendo saber como liberar o download de um arquivo somente se o usuário efetuar login. Se você simplesmente colocar o arquivo no servidor e fazer o link para download da forma abixo, qualquer pessoa poderá inserir a URL no navegador e baixar o arquivo sem efetuar login:

<a href="arquivo.zip">Download</a>

Por isso é necessário fazer uma verificação antes de liberar o download. Para isso, utilizaremos sessões. Com este sistema, não é necessário compactar os arquivos para disponibilizá-los. Mesmo que sejam imagens ou outros tipo que possam ser executados no próprio navegador, o download deverá ser realizado. Começando com o código SQL da nossa tabela:

Create Table usuarios(
id smallint(5) Unsigned Not Null auto_increment,
login varchar(30) Not Null,
senha char(32) Not Null,
Primary Key (id),
Unique Key (login)
)type = innodb Character Set latin1 Collate latin1_general_ci;

Agora inserimos um usuário na tabela:

Insert Into usuarios Values (NULL, "Beraldo", MD5(123));

No topo de nossa index.php teremos este código:

<?php
session_start();

require "_arquivos.php";// script que realiza todos os requires necessários

//nomes dos arquivos disponíveis para download. A chave do array é o ID utilizado para baixar o arquivo
$arquivos[0] = "Cristina_Scabbia.jpg";
$arquivos[1] = "LadyAngellyca.jpg";
$arquivos[2] = "SimoneSimons_01.jpg";
$arquivos[3] = "SimoneSimons_02.jpg";

$_SESSION['arquivos'] = $arquivos;// colocamos na sessão para acessar o array por meio do script download.php 

?>

Primeiro iniciamos a sessão. Depois requeremos o arquivo "_arquivos.php", que inclui automaticamente todas as classes e funções utilizadas. Esse arquivo será detalhado mais a frente. O array $arquivos contém os nomes dos arquivos disponíveis para download. Colocamos esse array na sessão para que ele possa ser acessado pelo script download.php. No corpo da index.php (body) colocaremos este código:

<?php

if (!isset ($_SESSION['login']))//se o usuário não estiver logado
{
    //será exibido o formulário para login
    echo "
    <form method=\"post\" action=\"login.php\">
    Login:<br />
    <input type=\"text\" name=\"login\" />
    <br /><br />
    Senha:<br />
    <input type=\"password\" name=\"senha\" />
    <br /><br />
    <input type=\"submit\" value=\"Entrar\" />
    </form>
    ";
}
else//caso contrário (usuário logado)
{
    $auth = isset ($_SESSION['login']['auth']) ? $_SESSION['login']['auth'] : 0;// variável que verifica a autenticidade da sessão
    
    if ($auth == md5(1))//se estiver corretamente logado
    {
        echo "
        <p>Olá, <strong>" . $_SESSION['login']['username'] . "</strong>.</p>
        <p>Escolha um arquivo para baixar.</p>
        <p><a href=\"sair.php\">Sair</a></p>
        ";
    }
}


/*
   Esta parte exibe os arquivos disponíveis para download (cadastrados no array $arquivos). 
   Note que se você clicar nesses links sem efetuar login, o download não é realizado. 
*/

echo "<p>Arquivos disponíveis para download:</p>";

for ($d = 0; $d < count ($arquivos); $d++)
{
    echo "<p style=\"margin: 2px 0 0 1px;\"><a href=\"download.php?id=" . $d . "\">" . $arquivos[$d] . "</a></p>\r\n";
}
?> 

Não vou postar o arquivo de login nem a classe destinada a isso, pois colocarei o link para download do sistema completo no fim do artigo. Além disso, esse não é o assunto central do artigo, e estou considerando que quem está lendo este tutorial sabe como criar um sistema de login. O início do arquivo download.php tem este código:

<?php
session_start();

$id = isset ($_GET['id']) ? (int)$_GET['id'] : NULL;//id do arquivo selecionado
$arqs = $_SESSION['arquivos'];//o array de arquivos, definido na index.php
$dir = "arquivos/";// diretório dos arquivos para download
?>

Vale lembrar que o id dos arquivos são as chaves (índices) do array $arquivos. Continuando o arquivo download.php:

<?php
if (isset ($_SESSION['login']))//se o usuário estiver logado
{
    if ($_SESSION['login']['auth'] == md5 (1))//se o usuário estiver corretamente logado
    {
        if (file_exists ($dir . $arqs[$id]))// se existir o arquivo requerido
        {
            $arquivo = $dir . $arqs[$id];//caminho completo ao arquivo
            $tamanho = filesize ($arquivo);//tamanho do arquivo
        
            header("Content-Type: application/save");/* faz com que seja salvo o arquivo, independentemente se ele for imagem ou outros tipos que possam ser executados pelo navegador */
            header("Content-Length: ".$tamanho);// envia o tamanho do arquivo para o navegador
            header("Content-Disposition: attachment; filename=" . $arqs[$id]);/* Coloquei $arqs[$id] em vez de $arquivo para que o nome do arquivo mostrado ao usuário não seja o caminho completo a ele */
            header("Content-Transfer-Encoding: binary");//codificação
            readfile($arquivo);// lê o arquivo requerido
        }
        else//se o arquivo não existir
        {
            die ("Arquivo não encontrado");
        }
    }
}
else//se o usuário não estiver logado
{
    echo "
    <script type=\"text/javascript\">
    alert ('Antes de fazer o download, efetue o login.');
    location.href = 'index.php';
    </script>
    ";
    exit;
}
?>

Essa é a idéia central, mas é possível colocar os nomes dos arquivos em um banco de dados, criar níveis de acesso, etc. Enfim, é possível criar muitas coisas a partir dessa idéia.

Disponibilizei o arquivo completo para download aqui mesmo na SB no link abaixo.

https://www.scriptbrasil.com.br/?class=2.3&...ria=Seguran%E7a

Quem baixar o arquivo deverá rodá-lo no PHP 5.x ou superior (ainda não criado até a data deste tutorial - 17/02/2007) e MySQL 4.1.x ou superior.

Abraços.

[Peshe]

Boa Roberto!

Vai ajudar muitas pessoas - e eu também - com esses códigos aí!!

Com esse mesmo princípio da para fazer uma área restrita?? TIpo, se o usuário for um Administrador, entãoa aárea X é liberada para ele??

Té mais.

[Beraldo]

Com esse mesmo princípio da para fazer uma área restrita?? TIpo, se o usuário for um Administrador, entãoa aárea X é liberada para ele??

A lógica é semelhante: você deverá criar níveis de acesso. Cada nível pode ser representado por um número, que deve ser salvo numa variável da sessão. No início de cada parte do site (administrativa, por exemplo), você verifica se o nível do usuário permite acesso àquela área. ;)

Abraços,

Beraldo

[Kajoma]

ola beraldo,

usei o exemplo q você deu aqui mas não funcionou muito bem, quando clico para fazer o download ao invés de fazer o download do arquivo para q abre o codigo do arquivo no browser, alguém tem ideia?

[antonievicz]

Olá, eu testei este exemplo e ocorreu quase tudo ok, o unico problema é que quando vou baixar os arquivos em rar, quando eu os abro aparece "final inesperado do arquivo", e quando vou baixar arquivos de imagem, aparece "a imagem não pode ser exibida", alguém sabe o que pode estar errado?

[mleira]

Boa tarde Beraldo, muito obrigado pelo post. Não estou conseguindo fazer o download do arquivos. Gostaria de saber se eles não estão mais disponíveis? obrigado.