- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库?
- java - OnItemClickListener 不起作用,但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
我正在寻找一些关于我思考了很长时间的事情的意见。这是一个非常普遍的问题,也许还有我还没有想到的解决方案。
我有一个基于 PHP 的 CMS。
对于在 CMS 中创建的每个页面,用户可以上传 Assets (要下载的文件、图像等)
这些 Assets 存储在一个目录中,我们称它为“/myproject/assets”,基于每页(1 个子目录 = 1 个页面,例如“/myproject/assets/page19283”)
用户可以在 CMS 中“取消发布”(隐藏)页面。当某个页面被隐藏时,如果有人因为记住了 URL 或来自 Google 或其他原因而尝试访问它,他们会收到“未找到”消息。
但是, Assets 仍然可用。我也想保护它们,以便当用户取消发布页面时,他们可以相信它已经完全消失了。 (对于法院下令删除内容等司法纠纷非常重要……这样的事情可能会发生)。
最明显的方法是将所有 Assets 存储在安全目录中(= 网络服务器无法访问),并使用 PHP“前门”在检查后传递文件。当项目需要无懈可击时,这就是我目前采用的方式,但我不喜欢它,因为 PHP 解释器会为站点上的每个小图像、脚本和样式表运行。我想要一个更快的方法。
.htaccess 保护(全部拒绝或类似)并不完美,因为 CMS 应该是可移植的并且能够在共享环境中运行。我希望它甚至可以在 IIS 和其他 Web 服务器上运行。
我现在能想到的最好方法是在未发布时将特定页面的 Assets 目录移动到安全位置,并在发布时将其移回。但是,即使页面未发布,管理员用户也需要能够看到该页面,因此我必须解决必须从安全目录提供这些 Assets 这一事实。
有人能想出一种允许 Apache 直接访问文件(= 不通过 PHP 脚本传递)但仍使用 PHP 控制访问的方法吗?我不能。
我还会考虑一个可能在大多数 共享环境中运行的简单 .htaccess 解决方案。
最佳答案
任何敏感信息都应按照您的建议存放在安全区域。
如果您的网站位于/var/www/public_html
您将 Assets 放在/var/www/assets 中的网络可访问区域之外PHP 可以要求下载,或者您可以根据需要通过 PHP 提供文件。
如果您将 HTML 保留在 CMS 数据库中,那将只留下非敏感图像和 CSS。
如果您绝对必须打开和关闭对所有 Material 的所有访问权限,我认为您最好的选择可能是符号链接(symbolic link)。将 -everything- 保存在一个不可通过网络访问的区域,并将每个 Assets 文件夹符号链接(symbolic link)到网络区域。这样,如果您需要将人员完全拒之门外,只需删除符号链接(symbolic link)而不是删除所有文件。
我不喜欢它,但这是我能想到的唯一符合您的标准的东西。
关于php - 以性能为导向的方式来保护 PHP 级别的文件?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1688568/
我一直在阅读有关汇编函数的内容,但对于是使用进入和退出还是仅使用调用/返回指令来快速执行,我感到很困惑。一种方式快而另一种方式更小吗?例如,在不内联函数的情况下,在汇编中执行此操作的最快(stdcal
我正在处理一个元组列表,如下所示: res = [('stori', 'JJ'), ('man', 'NN'), ('unnatur', 'JJ'), ('feel', 'NN'), ('pig',
最近我一直在做很多网络或 IO 绑定(bind)操作,使用线程有助于加快代码速度。我注意到我一直在一遍又一遍地编写这样的代码: threads = [] for machine, user, data
假设我有一个名为 user_stats 的资源,其中包含用户拥有的帖子、评论、喜欢和关注者的数量。是否有一种 RESTful 方式只询问该统计数据的一部分(即,对于 user_stats/3,请告诉我
我有一个简单的 api,它的工作原理是这样的: 用户创建一个请求 ( POST /requests ) 另一个用户检索所有请求 ( GET /requests ) 然后向请求添加报价 ( POST /
考虑以下 CDK Python 中的示例(对于这个问题,不需要 AWS 知识,这应该对基本上任何构建器模式都有效,我只是在这个示例中使用 CDK,因为我使用这个库遇到了这个问题。): from aws
Scala 中管理对象池的首选方法是什么? 我需要单线程创建和删除大规模对象(不需要同步)。在 C++ 中,我使用了静态对象数组。 在 Scala 中处理它的惯用和有效方法是什么? 最佳答案 我会把它
我有一个带有一些内置方法的类。这是该类的抽象示例: class Foo: def __init__(self): self.a = 0 self.b = 0
返回和检查方法执行的 Pythonic 方式 我目前在 python 代码中使用 golang 编码风格,决定移动 pythonic 方式 例子: import sys from typing imp
我正在开发一个 RESTful API。其中一个 URL 允许调用者通过 id 请求特定人员的记录。 返回该 id 不存在的记录的常规值是什么?服务器是否应该发回一个空对象或者一个 404,或者其他什
我正在使用 pathlib.Path() 检查文件是否存在,并使用 rasterio 将其作为图像打开. filename = pathlib.Path("./my_file-name.tif") 但
我正在寻找一种 Pythonic 方式来从列表和字典创建嵌套字典。以下两个语句产生相同的结果: a = [3, 4] b = {'a': 1, 'b': 2} c = dict(zip(b, a))
我有一个正在操裁剪理设备的脚本。设备有时会发生物理故障,当它发生时,我想重置设备并继续执行脚本。我有这个: while True: do_device_control() device
做组合别名的最pythonic和正确的方法是什么? 这是一个假设的场景: class House: def cleanup(self, arg1, arg2, kwarg1=False):
我正在开发一个小型客户端服务器程序来收集订单。我想以“REST(ful)方式”来做到这一点。 我想做的是: 收集所有订单行(产品和数量)并将完整订单发送到服务器 目前我看到有两种选择: 将每个订单行发
我知道在 Groovy 中您可以使用字符串调用类/对象上的方法。例如: Foo."get"(1) /* or */ String meth = "get" Foo."$meth"(1) 有没有办法
在 ECMAScript6 中,您可以使用扩展运算符来解构这样的对象 const {a, ...rest} = obj; 它将 obj 浅拷贝到 rest,不带属性 a。 有没有一种干净的方法可以在
我有几个函数返回数字或None。我希望我的包装函数返回第一个不是 None 的结果。除了下面的方法之外,还有其他方法吗? def func1(): return None def func2(
假设我想设计一个 REST api 来讨论歌曲、专辑和艺术家(实际上我就是这样做的,就像我之前的 1312414 个人一样)。 歌曲资源始终与其所属专辑相关联。相反,专辑资源与其包含的所有歌曲相关联。
这是我认为必须经常出现的问题,但我一直无法找到一个好的解决方案。假设我有一个函数,它可以作为参数传递一个开放资源(如文件或数据库连接对象),或者需要自己创建一个。如果函数需要自己打开文件,最佳实践通常
我是一名优秀的程序员,十分优秀!