CSE-Media/core/page/video.preview.php

<?php 

if (isset($_GET['preview'])) {
    $file = fichier::getByHash($_GET['preview']);
    if($file != FALSE){
        if($file['active'] == 1 OR isset($_SESSION["USER"]["token"])){
            header("Content-Type: image/jpg");
            readfile('../video/' . $file['md5'] . ".jpg", "r");
            exit;
        } else {
            header("HTTP/1.1 403 Forbidden");
            exit;
        }
    } else {
        echo "Preview de la vidéo introuvable ou non spécifié.";
    }
} else {
    echo "Aucun ID de vidéo spécifié.";
}