Skip to main content
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
Fonte Link

Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads inacessível (o meio não importa: colocá-la fora do public_html, usar .htaccess, usar mod_rewrite, etc) e criar um script downloads.php - que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipopsugerido na resposta do Lollipop com o uso de header e readfile (atualização: a performance dessa segunda parte pode ser bastante melhorada através do uso de mod_xsendfile; mais detalhes aqui).

Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads inacessível (o meio não importa: colocá-la fora do public_html, usar .htaccess, usar mod_rewrite, etc) e criar um script downloads.php - que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipop com o uso de header e readfile (atualização: a performance dessa segunda parte pode ser bastante melhorada através do uso de mod_xsendfile; mais detalhes aqui).

Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads inacessível (o meio não importa: colocá-la fora do public_html, usar .htaccess, usar mod_rewrite, etc) e criar um script downloads.php - que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipop com o uso de header e readfile (atualização: a performance dessa segunda parte pode ser bastante melhorada através do uso de mod_xsendfile; mais detalhes aqui).

replaced http://security.stackexchange.com/ with https://security.stackexchange.com/
Fonte Link

Não tenho experiência com PHP, mas creio que não há impacto algum para que ele acesse a pasta (isso é mais uma questão do Directory do Apache). Quanto à eficácia, assumindo que você esteja usando HTTPS e que seu webserver esteja configurado corretamente (não expondo arquivos .ht* aos usuários - o que é padrão no Apache) é uma abordagem relativamente segura. Os únicos problemas, segundo essa resposta no security.SEessa resposta no security.SE, são de usabilidade (não é exatamente o método mais user-friendly) e a falta de uma proteção mais forte contra ataques de força bruta.

Não tenho experiência com PHP, mas creio que não há impacto algum para que ele acesse a pasta (isso é mais uma questão do Directory do Apache). Quanto à eficácia, assumindo que você esteja usando HTTPS e que seu webserver esteja configurado corretamente (não expondo arquivos .ht* aos usuários - o que é padrão no Apache) é uma abordagem relativamente segura. Os únicos problemas, segundo essa resposta no security.SE, são de usabilidade (não é exatamente o método mais user-friendly) e a falta de uma proteção mais forte contra ataques de força bruta.

Não tenho experiência com PHP, mas creio que não há impacto algum para que ele acesse a pasta (isso é mais uma questão do Directory do Apache). Quanto à eficácia, assumindo que você esteja usando HTTPS e que seu webserver esteja configurado corretamente (não expondo arquivos .ht* aos usuários - o que é padrão no Apache) é uma abordagem relativamente segura. Os únicos problemas, segundo essa resposta no security.SE, são de usabilidade (não é exatamente o método mais user-friendly) e a falta de uma proteção mais forte contra ataques de força bruta.

adicionou 245 caracteres ao conteúdo
Fonte Link
mgibsonbr
  • 82,6mil
  • 22
  • 186
  • 334

Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads inacessível (o meio não importa: colocá-la fora do public_html, usar .htaccess, usar mod_rewrite, etc) e criar um script downloads.php - que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipop com o uso de header e readfile (atualização: a performance dessa segunda parte pode ser bastante melhorada através do uso de mod_xsendfile; mais detalhes aqui).

Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads inacessível (o meio não importa: colocá-la fora do public_html, usar .htaccess, usar mod_rewrite, etc) e criar um script downloads.php - que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipop com o uso de header e readfile.

Essa é a maneira mais "garantida", ainda que mais chata de implementar e possivelmente com a pior performance (não necessariamente algo inaceitável). Seria necessário manter a pasta uploads inacessível (o meio não importa: colocá-la fora do public_html, usar .htaccess, usar mod_rewrite, etc) e criar um script downloads.php - que poderia combinar uma verificação de acesso tal como sugerido na resposta do Lollipop com o uso de header e readfile (atualização: a performance dessa segunda parte pode ser bastante melhorada através do uso de mod_xsendfile; mais detalhes aqui).

Fonte Link
mgibsonbr
  • 82,6mil
  • 22
  • 186
  • 334
Carregando