Закрыть возможность достучатся до файлов

Kopusha	#43942 2019-01-02 19:31
Members Thanked: 80 times	#43941 Roffun: Чтобы не получали доступ по прямой ссылке к таким файлам, их можно хранить выше корня, а скачивать программно. На виртуальной машине не осили как заставить работать и отложил. По CONFIRMTHERIGHT не очень разобрался. У меня так - есть поле file в Marketorders которое позволяет залить .jpg одному пользователю и продавать сайту напечатанный принт на базе этого jpg. То есть после заливки кроме админа (условия есть в шаблонах) доступ к оригинальному jpg закрыт (даже владельцу). Сам jpg может заливать любой пользователь. Added 1 minute later: #43941 Roffun: Index.html кладут в директорию для того, чтобы листинга файлов не было, если нужно дополнительно защитить от прямого вызова php файлы Речь именно о переборе статичных файлов в папке.

Kopusha

#43942 2019-01-02 19:31

#43941 Roffun:
Чтобы не получали доступ по прямой ссылке к таким файлам, их можно хранить выше корня, а скачивать программно.

На виртуальной машине не осили как заставить работать и отложил.

По CONFIRMTHERIGHT не очень разобрался.
У меня так - есть поле file в Marketorders которое позволяет залить .jpg одному пользователю и продавать сайту напечатанный принт на базе этого jpg. То есть после заливки кроме админа (условия есть в шаблонах) доступ к оригинальному jpg закрыт (даже владельцу). Сам jpg может заливать любой пользователь.

Added 1 minute later:

#43941 Roffun:
Index.html кладут в директорию для того, чтобы листинга файлов не было, если нужно дополнительно защитить от прямого вызова php файлы

Речь именно о переборе статичных файлов в папке.