Dotaz: HTML a otevření souboru na lokálním disku.

[Pepa]

Dobrý den,
mám tento problém. Na serveru vygeneruju z databáze pomocí PHP HTML stránku. V tomto výpisu jsou mimo jiné obsaženy cesty k souborům (třeba obrázkům), které se nacházejí na lokálních discích případných uživatelů. Potřeboval bych, aby po klepnutí na odkaz, se uživateli daný soubor otevřel (třeba ten obrázek v prohlížeči). Problém je, že tento soubor je na lokálním disku a já nevím, jak k němu ze strany serveru přistoupit. Jak na to? Díky

Odpovědi

[Vojtěch Horký]

V tomto výpisu jsou mimo jiné obsaženy cesty k souborům (třeba obrázkům), které se nacházejí na lokálních discích případných uživatelů ... Problém je, že tento soubor je na lokálním disku a já nevím, jak k němu ze strany serveru přistoupit

Ale k čemu to je? Nějak to nechápu, ale pokud soubor potřebuji, tak ho uživatel uploaduje a pak mě nezajímá, kde byl předtím, ale přeci nemůžu z HTML stránky zobrazené na webovém serveru přistupovat k lokálním souborům (pak bych mohl číst i třeba /etc/passwd atp.).

[Pepa]

No není to asi nejšťastnější řešení, trochu provizorní, ale je to k tomuto: na serveru by byla databáze výkresů. Pomocí webu se dle různých kritérií vyhledají výkresy z databáze a uživateli se zobrazí tabulka s výpisem výkresů a jejich náhledů odpovídajících zadání. A chtěl bych, aby když klikne na daný odkaz, se mu daný náhled (obrázek) nebo výkres otevřel. Daný výkres ale může být umístěn u daného uživatele na lokálním disku.

[Vojtěch Horký]

Aha, pokud to teda chápu správně, tak všechno běží na jednom stroji (nebo v jedné laboratoři/síti). To ale nic nemění na tom, že server nemůže jen tak hrabat do souborů, protože obvykle běží pod uživatelem typu nobody, který nemůže skoro nic. K souborům může přistupovat, jen pokud mají určitá práva (SELinux) nebo skupinu (obvykle www), ale navíc (např. Apache) server nenechá zobrazovat jiné soubory než pod určitým adresářem (obvykle public_html).

Ale abych napsal něco konstruktivního: ať uživatelé mají ty výkresy vždy v určitém adresáři (nebo ať je tam symlinkují) a nastaví mu práva na čtení buď pro všechny (pak asi půjde napsat do adresy /home/..../vykres) nebo aspoň práva na čtení pro určitou skupinu, pod kterou běží server a ten je pak bude přeposílat, takže se bude muset adresa přepsat na něco jako localhost/uzivatel/vykresy/vykres. Buď jak buď, je to docela ohavnost - jak z hlediska bezpečnosti, tak pohodlí pro uživatele (kteří budou muset ukládat výkresy do určitého adresáře).

[Pepa]

Ano, sdílení adresáře mě také napadlo, ale je to opravdu ohavnost a pro daný účel nevhodné, protože ne každému uživateli má být přístup k určitým souborům povolen. Při navrhování řešení mě takovýto "detail" vůbec nenapadl. Sice můžu v nejhorším případě na daném odkazu dát kopii odkazu a ten si pak zobrazit, ale elegance je ta tam. Napadlo mě, zda by se to nedalo případně vyřešit pomocí javascriptu apod. ale zatím sem za ty hodiny googlování na nic nepřišel.

[Pavel1]

Jasně, že to jde. Tedy zobrazit obsah souboru. Samozř. že na tu cestu a soubor musí příslušný uživatel mít právo na čtení.

příklad Lin: file:///home/pavel/soubor.html
příklad Win: file://c:/adresar/soubor.html

[Vojtěch Horký]

Hmmm... teď jsem si doma dal do jednoho HTML souboru odkaz na lokální soubor (tedy s tou cestou, jak popisujete) a zobrazil si ho přes Apache. Ale pokud na odkaz kliknu, nic se nestane [což je IMHO jedině správně] (pokud ho vykopíruju do adresního řádku, je to okay) - ani ve Firefoxu, ani v Links. Takže zbývá jen řešení č. 2 (přeposílat přes server) nebo to úplně překopat.

[Pepa]

Uvedený postup funguje, ale jedině když daný HTML soubor spustíte na daném počítači, ne ze serveru

[Pavel1]

Samozř. že apache nemůže číst soubory někde z koncového PC. Ale o to tu přeci nejde. Jde o to zobrazit obsah souboru v prohlížeči, který je umístěn přímo na tom koncovém PC, a to lze a takto mi to i funguje.

Příklad: Mám html stránku (vygenerovanou z PHP), na které mám odkazy na jednotlivé dokumenty (další html stránky). Třeba:

- http://www.seznam.cz
- http://muj.server/dokumenty/navod1.html
- http://muj.server/dokumenty/navod2.php
- file:///home/pavel/soubor.html - lokální soubor u mne v PC

No a při kliknutí na příslušný odkaz se otevře přísný odkaz (soubor) v prohlížeči. 1 odkaz otevře stránku z internetu, 2 a 3 odkaz otevře stránku z mého serveru a při kliknutí na 4 odkaz se otevře uživateli v jeho prohlížeči soubor lokálně z jeho houmu (samozř. tedy, pokud tam v této cestě tento soubor má). Doufám, že si rozumíme. Takto jsem to myslel a takto to i samozř. funguje.

[fsckya]

omg, vy tupi Debianisti (proti zbytku nic nemam), zapojte mozek a premyslejte, alespon se pokuste. Vzdyt staci jenom pouzit napriklad http://www.jumperz.net/index.php?i=2&a=1&b=7 Pokud na localhostu bezi Apache, tento server z nej ziska libovolnou stranku, ktera je pristupna pouze pro 127.0.0.1. Takze bud u klientu nahodit Apache, nebo napsat Java Applet, pripadne obejit XmlHttpRequest() cross-domain limit pomoci anti-dns pinning / dns rebinding. Sice uz to ma mnoho browseru (krome M$IE) fixnuto, ale loseri s widlemi stejne nic neupdatuji...

[rastos]

Milý fsckya. To navrhuješ, aby každý klient v intranete, ktorý potrebuje pristupovať k súborom na jeho vlastnom disku mal lokálne nainštalovaný web server? Prosím ťa, mlč.

Správna odpoveď je použiť URL ukazujúce na lokálny disk. Presná syntax môže závisieť od použitého browsera a OS. Treba zabezpečiť, aby u všetkých klientov tá URL bola rovnaká (pokiaľ len nechceš udržiavať info o tom, kde kto ten - ktorý súbor má) napríklad umiestnením súborov na sieťový disk. A môžeš naraziť na drobné problémy ak browser alebo OS nie sú u všetkých klientov rovnaké.

[Vojtěch Horký]

Asi jsme si nerozuměli - předpokládal jsem, že stránka bude vygenerována na serveru a rovnou zobrazena - potom k lokálním souborům (ani v rámci prohlížeče) přistupovat nemůže. Pokud ji ale uživatel otevře z lokálního umístění, pak to samozřejmě fungovat bude.

[rastos]

Ono je to ešte o trochu zložitejšie. Konqueror sa pokúsi dokument otvoriť - ale to môže súvisieť s architektúrou konqueroru a jeho previazanosťou so zvyškom KDE. Pre Firefox by to malo závisieť od konfigurácie (viď security.checkloadURI), ale nepodarilo sa mi to rozchodiť (ani na Linux-e ani na Windows-och a nezafungovalo to ani v IE6 na Win). Skutočne zo stránky na web serveri to nejde - IMHO je to ale chyba.

[Pepa]

Tak nabízím řešení, zatím pro firefox.
Ten od verze 1.5.x nabízí možnost specifikovat webové adresy mající přístup k lokálním souborům. Pro unixové systémy stačí vyhledat (případně vytvořit) soubor user.js v adresáři ~/.mozilla/firefox/:profile name:/ a do tohoto souboru přidat následující:
user_pref("capability.policy.policynames", "localfilelinks");
user_pref("capability.policy.localfilelinks.sites", "http://www.nazev-domeny.cz");
user_pref("capability.policy.localfilelinks.checkloaduri.enabled", "allAccess");
kde se uvede webová adresa, případně více adres oddělených mezerou. Já sem pro Apache a své testování použil http://localhost. Pozor, na konci adresy nesmí být /.
Pak už stačí jen restartovat firefox a z daného webového serveru by mělo jít přistupovat na lokální disk pomocí file:///....
Teď ještě vyřešit IE.

[Pavel1]

Jen poznámka. Jak jsem psal výše, pomocí file:// zobrazuji lokální soubory i v prohlížeči IE6 na Widlích (nemám s tím problém, resp. jsem kvůli tomu neřešil vůbec nic, prostě to takto funguje). Na webové stránce na místním intarnetu (apache na Lin) mám i odkaz, na který se po kliknutí zobrazí lokální soubor (jeden návod) umístěný na všech PC na c:/cesta/......

[Pepa]

Je to zajímavé. Když to zkusím s IE6, tak při kliknutí levým tlačítkem na daný odkaz se nic nestane (měl by se zobrazit obrázek), ale při kliknutí pravým tlačítkem a zvolení Uložit jako... se daný soubor normálně uloží. Moc tomu nerozumím.

[Pepa]

Tak konečně sem nalezl i řešení pro IE. Základní problém (a tím i to nedorozumění) spočívá v tom, že IE se chová v přístupu k lokálním souborům různě podle toho, jaký systém windows obsahuje service pack. U systému před SP2 je přístup takovýto:
U sítě intranet je přístup k lokálním souborům stadardně povolen. Pro ostatní webové servery se přístup k lokálním souborům dá nastavit tak, že daný server přidáme mezi důvěryhodné servery (Nástroje/Možnosti Intertnetu.../Zabezpečení/Důvěryhodné servery)
U systému se SP2 tento způsob nefunguje. Přístup k lokálním souborům je zakázán pro všechny zóny (tedy i intranet - zatím sem to nevyzkoušel). Pro povolení přístupu daného serveru k lokálním souborům se musí nejprve zobrazit ikona Tento počítač do složky zabezpečení (za servery z omezeným přístupem). Tato ikona není primárně vůbec zobrazená. Pro její zobrazení se musí nastavit registr HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0\Flags ze šestnáctkové hodnoty 21 na 47. Po tomto se zobrazí ikona Tento počítač v Zabezpečení a již se tedy může k ní přidat vybraný server pro přístup k lokálním souborům.
Snad to případně také někomu pomůže