freo Ver 0.2.0
freoに以下の機能を追加しました。
- GDだけでなく、ImageMagickにも対応。
- 作品ファイルへの直接アクセスを防げる仕組みを実装。
- 作品ファイルは、携帯から閲覧するとキャリアに応じた画像変換ができるように改良。
- 管理ページでの検索機能を調整。
作品ファイルへの直接アクセスは、
http://www.example.com/freo/index.php/view/15に添付されたファイルは、http://www.example.com/freo/index.php/file/view/15から、PHP経由でアクセスできるhttp://www.example.com/freo/index.php/page/aboutに添付されたファイルは、http://www.example.com/freo/index.php/file/page/aboutから、PHP経由でアクセスできる- つまり、URLに
file/を付加するとPHP経由で添付ファイルにアクセスできる - その上で、
.htaccessなどで添付ファイルへのアクセスを禁止しておけば、作品ファイルへの直接アクセスを防ぐことができる
という仕組みで制限します。つまり、ファイルにアクセスするためには必ずfreoを経由する必要があるため、freoのアクセス制限機能がそのまま反映されます。freo側で閲覧制限をかけておけば「他のサイトから画像に直接リンクされる」という問題も起こり得なくなります。
これだけの解説だと理解し難くて使えないと思うので、そのうち詳細な解説を作成する予定。