А подскажите по поводу папки upload, это нормально что все

Question

А подскажите по поводу папки upload, это нормально что все

файлы можно посмотреть из web даже без авторизации и как можно ограничить к определённой папке доступ из браузера? .htaccess не срабатывает, только через nginx?

0

04.09.2023

10 ответов

17 просмотров

Vladimir Arapov

Можешь пхп прокси написать и выдавать файлы через скрипт только авторизованным

0

04.09.2023

Максим Ревнивцев Автор вопроса

Vladimir Arapov
Это нормально. Для того там в названиях папок и фа...

Да вот думаю просто по поводу брутфорса сайта, но это ладно, главное к своей папке доступ ограничить)

0

04.09.2023

Максим Ревнивцев Автор вопроса

Vladimir Arapov
Можешь пхп прокси написать и выдавать файлы через ...

Но сами файлы всё равно же где-то будут храниться и граничить к ним доступ нужно будет, так как ограничение прав тут не сработает, если самому себе доступ только не закрыть

0

04.09.2023

Vladimir Arapov

Максим Ревнивцев
Но сами файлы всё равно же где-то будут храниться ...

Закрываешь доступ на папку всем. Выдаешь файлы только через пхп скрипт

0

04.09.2023

Vladimir Arapov

Максим Ревнивцев
Но сами файлы всё равно же где-то будут храниться ...

Папку вообще из ввв зоны убрать можно

0

04.09.2023