Yüklenen Dosyaları Sadece Üyelere Açma

WordPress üzerinde çalışan web sitenize bir görsel eklediğinizde, eklediğiniz görsel WordPress tarafından wp-content/uploads klasörüne yüklenir. Aynı şekilde, farklı ortamlar aracılığıyla dosya yüklediğinizde de (ftp ya da cPanel) size tavsiyem, wp-content/uploads klasörünü kullanmanızdır. Böylece hem daha düzenli bir yükleme yeriniz olur, hem de aradığınız zaman dosyaya kolaylıkla ulaşabilirsiniz. Eğer web sitenizde üyelik kaydı açıksa ve wp-content/uploads klasörüne dosyaları sadece üyelere açma işlemini yapmak istiyorsanız, bunu birkaç dakika içerisinde başarabilirsiniz.

WordPress Dosyaları Sadece Üyelere Açma

WordPress’e yüklediğiniz dosyaları, resimleri ve videoları sadece sitenize üye olan ve giriş yapmış kişilerin erişimine açmak istiyorsanız, şu adımları izlemelisiniz. Bu kodların ne işe yaradıklarını ve nasıl çalıştıklarını, kodlardan hemen sonraki kısımda açıklayacağım.

• cPanel hesabınıza giriş yapın.
• Dosya Yöneticisi‘ni açın.
• WordPress’in yüklü olduğu dizinde (bu önemli, dosyayı wp-config.php ve .htaccess’in olduğu dizinde oluşturmalısınız) dl-file.php adında bir dosya oluşturun ve içerisine aşağıdaki kodu ekleyin:

<?php
/*
 * dl-file.php
 *
 * Protect uploaded files with login.
 * Yüklenen dosyaları yalnızca giriş yapmış üyelere açın - Can Atasever
 * 
 * @link http://wordpress.stackexchange.com/questions/37144/protect-wordpress-uploads-if-user-is-not-logged-in
 * 
 * @author hakre <http://hakre.wordpress.com/>
 * @license GPL-3.0+
 * @registry SPDX
 */

require_once('wp-load.php');

is_user_logged_in() ||  auth_redirect();

list($basedir) = array_values(array_intersect_key(wp_upload_dir(), array('basedir' => 1)))+array(NULL);

$file =  rtrim($basedir,'/').'/'.str_replace('..', '', isset($_GET[ 'file' ])?$_GET[ 'file' ]:'');
if (!$basedir || !is_file($file)) {
    status_header(404);
    die('404 &#8212; File not found.');
}

$mime = wp_check_filetype($file);
if( false === $mime[ 'type' ] && function_exists( 'mime_content_type' ) )
    $mime[ 'type' ] = mime_content_type( $file );

if( $mime[ 'type' ] )
    $mimetype = $mime[ 'type' ];
else
    $mimetype = 'image/' . substr( $file, strrpos( $file, '.' ) + 1 );

header( 'Content-Type: ' . $mimetype ); // always send this
if ( false === strpos( $_SERVER['SERVER_SOFTWARE'], 'Microsoft-IIS' ) )
    header( 'Content-Length: ' . filesize( $file ) );

$last_modified = gmdate( 'D, d M Y H:i:s', filemtime( $file ) );
$etag = '"' . md5( $last_modified ) . '"';
header( "Last-Modified: $last_modified GMT" );
header( 'ETag: ' . $etag );
header( 'Expires: ' . gmdate( 'D, d M Y H:i:s', time() + 86400 ) . ' GMT' );

// Support for Conditional GET
$client_etag = isset( $_SERVER['HTTP_IF_NONE_MATCH'] ) ? stripslashes( $_SERVER['HTTP_IF_NONE_MATCH'] ) : false;

if( ! isset( $_SERVER['HTTP_IF_MODIFIED_SINCE'] ) )
    $_SERVER['HTTP_IF_MODIFIED_SINCE'] = false;

$client_last_modified = trim( $_SERVER['HTTP_IF_MODIFIED_SINCE'] );
// If string is empty, return 0. If not, attempt to parse into a timestamp
$client_modified_timestamp = $client_last_modified ? strtotime( $client_last_modified ) : 0;

// Make a timestamp for our most recent modification...
$modified_timestamp = strtotime($last_modified);

if ( ( $client_last_modified && $client_etag )
    ? ( ( $client_modified_timestamp >= $modified_timestamp) && ( $client_etag == $etag ) )
    : ( ( $client_modified_timestamp >= $modified_timestamp) || ( $client_etag == $etag ) )
    ) {
    status_header( 304 );
    exit;
}

// If we made it this far, just serve the file
readfile( $file );

• Yine WordPress’in yüklü olduğu dizinde bulunan .htaccess dosyasını yedekleyin.
• Yedekleme sonrasında .htaccess dosyasının içine girin ve aşağıdaki kodu ekleyin:

RewriteCond %{REQUEST_FILENAME} -s
RewriteRule ^wp-content/uploads/(.*)$ dl-file.php?file=$1 [QSA,L]

Bu kodlarla, wp-content/uploads klasörüne ve onun alt klasörlerine gelen tüm isteği, dl-file.php dosyası üzerinden işlemiş oluyorsunuz. Yani bir kullanıcı wp-content/uploads klasöründeki bir dosyaya erişmek istediğinde sunucunuz, o kullanıcıyı önce dl-file.php dosyasına yönlendiriyor. Eğer kullanıcı, üye girişi yapmış bir kullanıcıysa, dl-file.php dosyanız tarafından erişmek istediği içeriğe yönlendiriliyor.

Denediniz mi? Deneyimlerinizi ya da sorularınızı yorum bölümünden paylaşabilirsiniz :)