保护web上的文件和目录

Question

大多数情况下，我们通过HTML中的upload字段上传内容，然后将文件上传到应用程序根目录或其他地方，并将路径存储在数据库中。

如果要为特定用户上载文件，则用户可以从他/她的仪表板下载。是的，一切都很好。但是，如果他知道另一个用户的文件的URL，他就可以下载它。我们如何保护它？

好心我很着急，帮帮我吧。

Answer 1

也许你可以把上传的文件发送到一个特定的目录。可以将文件上传到1)每个用户的单独目录，或者上传到2)每个用户组/级别的单独目录。使用登录脚本分配用户id或用户组级别凭据，并根据目录进行检查。

例如，对于每个用户:将user123的文件上传到目录“user123”。设置权限，以便只有用户id为"user123“的登录凭据才能访问。

对于组级别:将同一组(例如，级别1)的任何用户的文件上载到目录“group1”。设置权限，只有组级别为"1“的登录凭据才能访问。