我有一个上传文件到服务器的应用程序。上传的文件与放置php脚本的文件夹相同。如果任何人发现THe地址,就可以很容易地查看URL文件,因此很容易被黑客攻击和破坏数据。
我必须提供下载地址给用户下载他们上传的数据,但如果我提供确切的URL,他们有公平的机会丢失数据。
我想知道是否有一种方法可以加密URL或任何其他方法来保护上传我的数据的文件夹。
我的网址类似于www.hostname.com/myfolder/file.txt
。由于这种普通的URL,我不能从Java中的URL编码中获得太多好处。
我是一个Java程序员,我有在php方面的经验。
问候
发布于 2013-07-25 11:53:22
以下是几点意见:
upload/
文件夹中的文件进行身份验证,该文件夹位于web根目录之外。upload/
文件夹(如果存在)并从那里提供这些文件。H111从安全(HTTPS)主机运行所有内容。H212G213
https://stackoverflow.com/questions/17857204
复制相似问题