我现在建立了我的网站，因此用户必须登录 (PHP + Cookies + SQL) 才能查看可供他们使用的文件列表。但是，文件以可预测的目录格式上传，一旦用户知道 URL，可能会将所述文件暴露给未经授权的用户。它们只是 PDF。我很好奇我应该如何保护目录，但我假设它将与 .htaccess 一起使用。这些文件使用从数据库中提取的简单动态标签链接。是否有一种安全有效的方法来保护整个目录并允许登录用户快速查看链接，但将未经授权的用户重定向到登录屏幕？谢谢！
扎克
【问题讨论】：
标签： php sql ajax apache .htaccess
唯一真正安全的方法是将文件放在工作 Web 目录之外，并通过 php 文件将它们提供给登录的用户。如果您希望文件仍保留 .pdf 扩展名，您可以使用 htaccess 将传入的 pdf 名称重写为您的 php 文件 + 一些参数。
.htaccess:
RewriteRule ^([A-Za-z0-9-]+).pdf$ index.php?filename=$1 [L,QSA]
index.php:
if($logged_in){
$temp_file = $_GET['filename'];
//make sure no one is trying to inject anything funny
$temp_file = str_replace('.','',$temp_file); //prevent file path manipulation
$temp_file = str_replace('/','',$temp_file); //prevent file path manipulation
$temp_file = str_replace('%00','',$temp_file); //prevent null char injector
$temp_file = preg_replace('[^A-Za-z0-9]', '', $temp_file ); //just to be sure
$file = STORAGE_DIR.$temp_file.'pdf';
if (file_exists(file)) {
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename='.basename($file));
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
ob_clean();
flush();
readfile($file);
exit;
}
}
else{
header('Location: '.LOGIN_PAGE);
exit;
}
【讨论】：
首先确保为您的网络服务器禁用目录列表。这样可以确保没有人可以查看您所有文件的列表。
其次，以让人难以猜测的方式命名文件。不要使用简单的数据库 ID（例如 1.pdf 等）——要么使用某种哈希值，要么使用有意义但不易猜到的名称。
您可以使用数据库 ID、时间戳、随机值和标签的组合。例如：
top-secret-document-20120216-77-33.pdf
当然，詹姆斯·邦德会将敏感文件移到网络树之外，并有一个 php 脚本为登录用户读取和输出文件。
编辑：既然您提到了敏感文件，那么您真的应该更多地考虑这一点。您可以考虑将文件移动到数据库中。和/或检查 htaccess 中的 cookie。
【讨论】：
chmod 711 /path/to/secret/directory（假设所有者不是网络服务器用户帐户） . 遍历目录只需要x执行权限。
我有一个基于 PHP 的下载系统的基本框架，可以很容易地添加用户安全性。如果你想看看，那就是here。它使用 Symfony 1.3 和 Propel，因此您可以将它连接到各种数据库。还没有 F/OSS 许可证，但如果你愿意，我会添加一个！
【讨论】：
最好的方法是使用 PHP 提供文件，并禁止使用 FilesMatch 直接通过 .htaccess 文件访问 PDF 文件。
如果您需要我进一步说明如何执行此操作，请告诉我。
<FilesMatch "\.(htaccess|htpasswd|pdf)$">
Order Allow,Deny
Deny from all
</FilesMatch>
【讨论】：