Question

Hola, tengo una aplicación web en la cual muestro unas imágenes dependiendo del nombre de archivo que le envíe, para que esta imágenes no puedan ser vistas por cualquiera, las protejo mediante una archivo .htaccess alojado en la misma carpeta.
En el archivo .htaccess solo tengo puesto esto: Deny from all,
y para mostrar las imágenes uso esta linea de html:

<img src="includes/showimg.php?wimg=00000003.jpg" />

Y este es código del archivo showimg.php:

<? $image_folder = '../doc/docs/';  if (isset($_GET['wimg']) && basename($_GET['wimg']) == $_GET['wimg']) {
$pic = $image_folder.$_GET['wimg'];
if (file_exists($pic) && is_readable($pic)) {
    $ext = substr($pic, -3);
    switch ($ext) {
        case 'jpg':
            $mime = 'image/jpeg';
            break;
        case 'gif':
            $mime = 'image/gif';
            break;
        case 'png':
            $mime = 'image/png';
            break;
        default:
            $mime = false;
    }
    // if a valid MIME type exists, display the image
    // by sending appropriate headers and streaming the file
    if ($mime) {
        header('Content-type: '.$mime);
        header('Content-length: '.filesize($pic));
        $file = @ fopen($pic, 'rb');
        if ($file) {
            header('Location: '.$image_folder.$_GET['wimg']);
            exit;
        }
    }
}}?>

El problema es que cuando pongo el archivo .htaccess no se ven las imágenes, pero si lo borro si. Pero se supone que al llamar a la imagen a través de php si debería mostrármela, ¿no es así?

Muchas gracias.

Answer 1

Hola @fersan,

cuando decís " se supone que al llamar a la imagen a través de php si debería mostrármela", es cierto, pero solo si PHP es el que se encarga de la visualización.

Lo que tu código hace es recibir la ruta a la imagen, enviar una cabecera con el tipo mime y el tamaño, y luego con otra cabecera invocar a una redirección con "Location", pero esta redirección hará que el navegador se redirija haciendo una petición nueva a la imagen real (descartando las cabeceras previas) con lo cual tu script es solo una forma sofisticada de escribir el URL de la imagen a la que no querés dar acceso en el navegador.

Para que sea PHP el que lee y envía la imagen luego abrir el archivo en el IF final deberías hacer:

$file = @ fopen($pic, 'rb');
        if ($file) {
            fpassthru($file);
            fclose($file)
        }

Lo que hace fpassthru() es leer todo el archivo y enviarlo a la salida estándar. Ahora tu script generaría las cabeceras correctas de la imagen, y luego mandaría el contenido del archivo imagen leído del disco para que lo visualice el navegador.

Answer 2

Estás haciendo una redirección a la imagen

header('Location: '.$image_folder.$_GET['wimg']);

Probá cambiando todo esto:

$file = @ fopen($pic, 'rb');
    if ($file) {
        header('Location: '.$image_folder.$_GET['wimg']);
        exit;
    }

Por esto

 readfile($pic);