Easy Digital Download – skyddas verkligen filerna före köp?

  • nd00jan

    (@nd00jan)


    för 1 år sedan

    Jag har ett gäng filer/produkter som jag vill sälja med tillägget Easy Digital Download. Dessa filer/produkter är tänkt att skyddas tills det att man köper produkten. Då ska dessa bli tillgängliga för nedladdning.

    Märker dock att ifall man kan lista ut produktnamnet så kan man lista ut URL:en, detta till viss del med hjälp av den demofil jag lagt ut för nedladdning.

    Är det inte tänkt att Easy Digital Download ska skydda filerna tills det att dessa köpts? Måste man döpa filerna till något extremt suspekt och långt namn som ingen kan lista ut? Om man döper filerna motsvarande t.ex. svårighetsgraden av ett lösenord, så skulle det säkert fungera, man jag trodde inte att man skulle behöva det med tillägget Easy Digital Download.

    • Detta ämne redigerades för 1 år sedan av nd00jan.
Visar 1 svar - 1 till 5 (av 5 totalt)
  • Moderator tobifjellner (Tor-Bjorn “Tobi” Fjellner)

    (@tobifjellner)

    WordPress-hemmapulare, Projektledare, Författare, Översättare och Vänlig Själ

    för 1 år sedan

    Så här säger utvecklaren själv om detta, på sidan https://easydigitaldownloads.com/docs/faqs/

    Are download files protected?

    Yes, all files attached to Download products are protected from theft. When a file is uploaded to a Download product, it is automatically placed in a special folder on your server that is protected via a . htaccess file. This prevents a web browser from simply visiting the folder that holds your files and viewing them all.

    Filen .htaccess används bara av webbservern Apache, under förutsättning att ditt webbhotell använder just Apache så bör direkt åtkomst till själva ”originalfilen” vara blockerad.

    Moderator tobifjellner (Tor-Bjorn “Tobi” Fjellner)

    (@tobifjellner)

    WordPress-hemmapulare, Projektledare, Författare, Översättare och Vänlig Själ

    för 1 år sedan

    PS! och för nedladdningen skapar detta tillägg långa individuella länkar med många slumpade tecken.

    Trådstartare nd00jan

    (@nd00jan)

    för 1 år sedan

    Jag använder Siteground. Det står ”What if my server isn’t using Apache?”, men mitt webbhotell använder ju Apache så det borde inte vara problemet. Då måste det vara något knas i och med att jag kan nå filen utifrån den exakta URL som finns i mediabiblioteket. Den som kan lista ut denna URL kan då plocka produkten, och att lista ut den behöver inte vara sås vårt utifrån produktnamnet.

    Visserligen kan jag hitta på svåra filnamn som ingen kan gissa, eller ändra mappens namn i WordPress möjligen, men detta ska man väl inte behöva då man använder EDD. Jag har mejlat supporten. Får se vad dom säger. Något är inte som det ska.

    Tack för svaren Tor-Björn.

    Trådstartare nd00jan

    (@nd00jan)

    för 1 år sedan

    Så det står alltså att då man laddar upp en fil till en nedladdningsprodukt så läggs det automatiskt i en speciell mapp som är skyddad. Det som händer då man befinner på sidan för en produkt är att det finns en ”File URL”. Klickar man på ”länk-ikonen” så kommer man till mediabiblioteket. Därifrån har jag sedan laddat upp filerna/produkterna till biblioteket och sedan infogat länken. På beskrivningen så tycks det som att produkten sedan automatiskt ska läggas i en skyddad folder. Detta verkar ju inte ske.

    Jag har istället löst detta genom att manuellt lägga produkterna/filerna i mappen ”edd”. Sedan lägger man in dessa filers sökväg i fältet ”File URL” och då fungerar det faktiskt. Produkterna/Filerna kan laddas ned om man köpt dessa, samt att den direkta URL:en INTE ger access till produkten/filerna. Precis så som man vill att det ska vara.

    Denna URL är då säker:
    https://www.webbsida.se/wp-content/uploads/edd/produktnamn.fil
    Men inte denna:
    https://www.webbsida.se/wp-content/uploads/2024/01/produktnamn.fil

    Det låter förstås logiskt att ”edd” är den skyddade mappen, men beskrivningen anger inte att man manuellt behöver gå via en filhanterare för att lägga filerna på plats. Beskrivningen anger att filerna automatiskt läggs i en skyddad mapp.

    • Det här svaret redigerades för 1 år sedan av nd00jan.
    Moderator tobifjellner (Tor-Bjorn “Tobi” Fjellner)

    (@tobifjellner)

    WordPress-hemmapulare, Projektledare, Författare, Översättare och Vänlig Själ

    för 1 år sedan

    Jag har aldrig provat detta tillägg, så kan inte säga så mycket mer.

    Om tillägget inte innehåller någon egen rutin för att ladda upp produktfiler kanske det är idé att kontakta dess utvecklare och föreslå att de förtydligar instruktionerna.

    Men skönt att du hittade rätt!

Visar 1 svar - 1 till 5 (av 5 totalt)
  • Ämnet ”Easy Digital Download – skyddas verkligen filerna före köp?” är stängt för nya svar.