---
title: "Förhindra direkt nedladdning med htaccess"
type: "forum-thread"
url: "https://www.webforum.nu/amne/webbservrar/149950-förhindra-direkt-nedladdning-med-htaccess"
topic: "Webbservrar"
topic_url: "https://www.webforum.nu/amne/webbservrar"
author: "Skarre"
published: "2006-08-11T09:12:35.000Z"
updated: "2006-08-18T08:22:39.000Z"
replies: 9
views: 534
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbservrar/149950-förhindra-direkt-nedladdning-med-htaccess"
---

# Förhindra direkt nedladdning med htaccess

## #1 — Skarre, 2006-08-11T09:12Z

Jag skickar ett antal nedladdningsbara filer via en php-fil, men om folk lyckas gissa sökvägarna finns ingenting som hindrar dem från att ladda ner filerna direkt. Kan man med htaccess spärra nedladdning av filer i en katalog men ändå tillåta php-skriptet att läsa filerna? Hur gör man i sådana fall?

Permalänk: https://www.webforum.nu/p/149950

## #2 — GunnarD, 2006-08-11T09:46Z

Ja, eftersom PHP inte använder .htaccess filen när den läser filer.

Prova:

```
Order deny,allow
 deny from all
```

Om du sedan vill tillåta hämting från vissa ip-adresser så kan du ex. läggar till "allow from 192.168.0"

```
Order deny,allow
 deny from all
 allow from 192.168.0
```

Permalänk: https://www.webforum.nu/p/1851203

## #3 — Skarre, 2006-08-11T10:34Z

Jag placerade en .htaccess-fil med ovanstående innehåll (det första stycket) i mappen det gäller och startade om Apache, men det går fortfarande att ladda ner filerna direkt. Jag kör ju Apache på Windows XP, kan det ha med det att göra?

RED: .htaccess-filen fungerar så långt att den förhindrar listning av filer i mappen, men om man skriver in ett filnamn, typ "foo.zip" så kan man ladda ner den utan problem.

Permalänk: https://www.webforum.nu/p/1851221

## #4 — GunnarD, 2006-08-11T11:20Z

I httpd.conf kan man sätta vad man får göra med en .htaccess fil, antagligen är den satt till att du ite får göra detta.

I din httpd.con och mellan \<Directory\> \</Directory\> som pekar på din htdocs katalog finns en rad AllowOverride, ändra den raden så att det står "AllowOverride All" och starta om apachen.

Permalänk: https://www.webforum.nu/p/1851232

## #5 — Skarre, 2006-08-11T13:03Z

Så här ser det ut i httpd.conf

```
<Directory />
	Options FollowSymLinks
	AllowOverride None
	Order deny,allow
	Deny from all
	Satisfy all
</Directory>

<Directory "C:/Apache/htdocs">
	Options Indexes FollowSymLinks
	AllowOverride All
	Order allow,deny
	Allow from all
</Directory>
```

Permalänk: https://www.webforum.nu/p/1851257

## #6 — GunnarD, 2006-08-11T13:19Z

Så skall det se ut, kan det vara så att .htaccess heter något annat, vad står på raden AccessFileName?

Permalänk: https://www.webforum.nu/p/1851263

## #7 — Skarre, 2006-08-15T07:13Z

> **C:\\Apache\\conf\\default\\httpd-default.conf skrev:**
>
> AccessFileName .htaccess

Permalänk: https://www.webforum.nu/p/1852449

## #8 — Skarre, 2006-08-16T14:35Z

Jag lyckades hitta ett par rader som fungerar kanon.

```
RewriteEngine On
RewriteRule ^upload/.*$ / [R]
```

Alla url:er som matchar det reguljära uttrycket efter RewriteRule (d.v.s. allt ovanför /upload/ i det här fallet) skickas vidare till / (d.v.s. webbroten). Flaggan \[R\] betyder "force redirect", men man kan också använda \[F\] (forbidden) som istället ger en "You do not have permission..."-sida.

Permalänk: https://www.webforum.nu/p/1852899

## #9 — spango, 2006-08-16T14:39Z

Vore det inte ännu smartare att forwarda till nedladdningsfilen så att de laddas ner via ditt PHP-script? Då får både du och den krånglande användaren som ni vill.

Permalänk: https://www.webforum.nu/p/1852900

## #10 — Skarre, 2006-08-18T08:22Z

> **spango skrev:**
>
> Vore det inte ännu smartare att forwarda till nedladdningsfilen så att de laddas ner via ditt PHP-script? Då får både du och den krånglande användaren som ni vill.

Var jag ska omdirigera är inte klart ännu, det var mer principen jag försökte förklara.

Permalänk: https://www.webforum.nu/p/1853441

---

Tråden på webben: https://www.webforum.nu/amne/webbservrar/149950-förhindra-direkt-nedladdning-med-htaccess