安全文件下载?mysql
我想要一个文件夹，叫它docs，其中包含登录用户可以下载的文档。这些都有非常敏感的信息。如何最好地保护文件夹。我来自PHP背景，因此想知道是否忽略了任何内容。
我将使用.htaccess保护该文件夹，并且当用户单击“下载”时，他们将永远不会显示该文件夹。下载是通过php强制删除它们的文件夹名称。
当然，为了保护用户区域，我正在所有输入字段上进行卫生和验证，并注意SQLInjections。使用SSL连接。关闭所有的PHP警告。安全区域使用SESSION变量来控制访问并重新验证用户以执行特殊任务，例如更改密码。加上10分钟的超时功能，此后用户必须重新输入详细信息。
我正在尝试尽可能详尽，以便任何建议，无论多么小，都将受到欢迎。
展开
收起
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
1
条回答
写回答
-
将文件放在webroot之外。然后使用PHP通过脚本传递文件。这样，任何人都无法直接链接到文件并绕过控件。（自然地，请确保仅在验证用户具有检索该文件的权限之后执行此操作的脚本）。
示例PHP：
来源：stack overflow2020-05-17 17:28:25赞同 展开评论
相关问答