förhindra åtkomst av filer i mappar

PHPportalen Forum Index » PHP
Lägg ett bokmärke på hela tråden
Skapa nytt inlägg   Svara på inlägget
Visa föregående ämne :: Visa nästa ämne  
Startad av: Meddelande
wonderwizard



Medlem i: 6482 dagar

Status: Offline



#742814
Inlägg Skrivet: 2020-06-09 06:29      Ämne: förhindra åtkomst av filer i mappar Citera

Jag har följande mappar/undermappar

files / Aprilia /
files / Bmw /
files / Ducati /
mfl.

i dessa finns pdf dokument & rar, samt zip filer

för att förhindra mappåtkomst skapade jag index fil med header redirect i varje mapp

men om man kan filnamnet eller klurar ut det, t.ex
files / Aprilia / Rsv4_ownermanual.pdf
så kan man ju öppna den o browser

hur gör jag för att förhindra detta ?

tänkte ha ett download.php script där det känner av användare
så jag håller koll på antalet visningar / nerladdningar
 
Till toppen på sidan
Visa användarprofil Skicka privat meddelande MSN Messenger
harald_b
Moderator



Medlem i: 5130 dagar
Från: Tavesta
Status: Offline



#742815
Inlägg Skrivet: 2020-06-09 20:03      Ämne: Citera

Den bästa lösningen brukar vara att placera filerna någon annan stans än under webbroten.
I annat fall kanske du kan konfigurera webbservern att inte dela ut filer i dessa mappar. Hur det kan göras beror på webbservern.
Du kan testa med en .htaccess med följande innehåll:
KOD:
1:
<Limit GET POST>
2:
order deny,allow
3:
deny from all
4:
</Limit>
 

_________________
R.r - Ett fritt affärssystem
Till toppen på sidan
Visa användarprofil Skicka privat meddelande
Visa tidigare inlägg:   
Skapa nytt inlägg   Svara på inlägget
PHPportalen Forum Index » PHP
Hoppa till:  
Du kan inte skapa nya inlägg i det här forumet
Du kan inte svara på inlägg i det här forumet
Du kan inte ändra dina inlägg i det här forumet
Du kan inte ta bort dina inlägg i det här forumet
Du kan inte rösta i det här forumet
Du kan inte bifoga filer i detta forum
Du kan inte ladda ner filer från detta forum
Kontakta oss på adressen: info@phpportalen.net
Webbplatsen bygger i grunden på phpBB © 2001, 2002 phpBB Group

Modifieringar har senare gjorts i systemet av PHPportalen
Sid och logotypdesign skapad av Daren Jularic