Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads
inacessível (o meio não importa: colocá-la fora do public_html
, usar .htaccess
, usar mod_rewrite
, etc) e criar um script downloads.php
- que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipopsugerido na resposta do Lollipop com o uso de header
e readfile
(atualização: a performance dessa segunda parte pode ser bastante melhorada através do uso de mod_xsendfile; mais detalhes aqui).
replaced http://security.stackexchange.com/ with https://security.stackexchange.com/