PHP将照片存储在不公开的文件夹中

Question

我想创建一个照片共享的php网站，我是非常新的你PHP我习惯了基于Java的服务器。

我想提供一张上传图片的表格。我希望能够上传数百张图像，所以最好将图像存储在本地文件文件夹中，并将指向该文件的指针存储在数据库中。原因是MySQL数据库是有限的，但磁盘空间不是。

上传图片的人可以与其他用户分享这张照片，所以我将有一个表来维护图像的权限。

我不希望使用直接URL下载这张照片-- URL应该提供图像的ID作为查询参数，服务器将使用该图像进行响应，但只有当该用户对该文件拥有权限时，它才能工作。我知道如何通过创建一个php来读取文件并输出到响应中。

如果我将照片存储在某个文件夹内的磁盘上，如何确保不能使用像/path/to/photo.png这样的直接URL访问照片

Answer 1

你有两种不同的选择。

首先，假设您正在使用apache，可以在文件夹上使用.htaccess文件来限制或修改httpd文件(如果可能的话)。

请参见：

• http://httpd.apache.org/docs/2.2/configuring.html#syntax
• http://httpd.apache.org/docs/2.2/howto/htaccess.html

特别是，拒绝命令：

host.html#deny

无论哪种方式，php仍然应该能够访问图像，因为它是服务器端的。

另一种选择是将文件存储在您的php服务器所在的文件夹之外(例如，apache位于htdocs之外)。您可以使用file://，直接浏览文件系统，放置目录(例如E：\映像)或相对路径。php不限于保存可通过internet访问的区域内的文件。

请参阅：http://www.php.net/manual/en/wrappers.file.php