Uma das formas facies seria utilizando HMAC, ele tem o proposito de verificar a integridade da informação, assim impedindo que seja alterado, como você diz em " ele pode ao mudar o nome do arquivo buscar outros demais", porém ele não tem o proposito de esconder. Uma outra opção é verificando se o usuário que solicitar o download tem realmente acesso a ele ou utilizar ambos.
Para ambos os casos seria necessário ler o arquivo e passar para o cliente via PHP, assim o cliente não tem acesso direto ao arquivo e este arquivo deve esta fora do acesso público, por diversas razões!
Utilizando HMAC:
<?php
const CHAVE_SECRETA = '123456789';
const LOCAL_ARQUIVO = '../arquivo/';
if(!isset($_GET['arquivo']) || !isset($_GET['hash'])){
echo 'Informações insuficientes';
exit;
}
$nomeArquivo = $_GET['arquivo'];
$hashNome = $_GET['hash'];
if(!hash_equals(hash_hmac('SHA512', $nomeArquivo, CHAVE_SECRETA), $hashNome)){
echo 'Algum parâmetro foi alterado!';
exit;
}
if (!preg_match('/^(?:[a-z0-9_-]|\.(?!\.))+$/iD', $nomeArquivo)) {
echo 'Arquivo é inválido';
exit;
// Isto é feito para evitar ataques para ler aquivos internos (ex. "../etc/"...), na pior das hipóteses.
}
if (!file_exists(LOCAL_ARQUIVO.$nomeArquivo)) {
echo 'Arquivo é inexistente';
exit;
}
header('Content-Description: File Transfer');
header('Content-Disposition: attachment; filename="'.$nomeArquivo.'"');
header('Content-Type: application/octet-stream');
header('Content-Transfer-Encoding: binary');
header('Content-Length: ' . filesize(LOCAL_ARQUIVO.$nomeArquivo));
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Expires: 0');
readfile(LOCAL_ARQUIVO.$nomeArquivo);
Esta resposta foi baseada nesta publicação, com várias alterações.
Depois para gerar o botão de download utilize:
const CHAVE_SECRETA = '123456789';
const LOCAL_ARQUIVO = '../arquivo/';
$nomeArquivo = 'holerith '."$user->cod_func".' '.utf8_decode($_POST['select_mes']).' de '.$_POST['select_ano'].'.pdf';
$parametrosURL = [
'arquivo' => $nomeArquivo,
'hash' => hash_hmac('SHA512', $nomeArquivo, CHAVE_SECRETA)
];
$URL = 'download.php?'.http_build_query($parametrosURL);
if (file_exists(LOCAL_ARQUIVO.$nomeArquivo)) {
?>
Vizualizar: <a href="<?= $URL ?>"><?= $_POST['select_mes'].' '.$_POST['select_ano']; ?></a>
<br>
<?php
} else {
echo "Não existe holerith no mês selecionado";
}
Os caminhos utilizados estão deduzindo a seguinte forma:
C.
├───public_html
│ index.php
│ download.php
│
└───arquivo
teste.pdf
Dessa forma os arquivos presente em arquivo
estão fora do acesso padrão do usuário. O download.php
(quem realmente faz o download) e o index.php
(quem gera o link) estão acessíveis e numa mesma pasta.
Explicações:
Irei apenas resumir o HMAC, o HMAC é basicamente um HASH(Texo + HASH(Texto + Senha))
. Isso garante que apenas quem tem a senha (neste caso 123456789
, mas logicamente deve ser uma mais forte) poderá gerar o mesmo HMAC.
Dessa forma se o usuário final mudar o parâmetro arquivo.pdf
para arquivo2.pdf
ele terá uma HASH diferente, assim o PHP irá impedir o download, porque as hash não são iguais, essa comparação é feita pelo hash_equals
.
A única situação que pode ocorrer é se por algum motivo sua senha secreta for vazada, se alguém descobrir a senha utilizada para hash, tal pessoa poderá acessar qualquer arquivo, justamente por isso foi utilizado o preg_match
, para impedir acessos a arquivos do próprio sistema, o que seria mais danoso.
Se você possui sessões pode fazer com que apenas o usuário conectado faça o download, verificando por exemplo no MySQL se o usuário que está tentado baixar possui acesso ao arquivo ou possui acesso aos dados do funcionário em especifico, como é o caso.
Você também pode criar uma senha do HMAC por sessão, assim se o usuário acessar o mesmo link em outro navegador, onde não está com a mesma sessão, irá falhar. Você também pode adicionar mais dados ao HMAC ou utilizar a sessão, por exemplo limitando o acesso ao IP.