file - 如何保护文件不被直接下载？

Question

我想保护服务器中的某些文件不被下载，但我的网站需要访问这些文件。我想保护一些需要站点访问的字幕文件，但我不想让任何人下载它们。该网站是托管的。

例如，一些网站使用一些奇怪的字符串与用户、视频和 IP 相关联。可以为我的情况使用这样的东西。

http://www11.some-site.com:182/d/qygiatnqvsulzrqmk7n6nbhddbcscvyguy4auc3fn4nvf23jp64tjcpa/File-needed.mp4?start=0

Answer 1

如果您正在使用 Apache，您必须在您的 .htaccess 文件中使用重写规则。如果您使用的是其他 HTTP 服务器品牌，您应该使用与我将在此处展示的几乎相同的逻辑，因此在这种情况下请查看您的 HTTP 服务器手册。

解释:

当您键入 www.me.com/index.php 时，PHP 系统会将您在代码中使用的 echo 命令生成的内容放入您的代码中。

当您键入 www.me.com/myfiles/iou345yo13i2u4ybo34ybu3/passwords.txt 时，您的服务器会将文件内容放入客户端浏览器，客户端浏览器会要求您将其作为文件下载或显示为页面，具体取决于文件扩展名。

现在，如果您在 .htaccess 文件中执行类似的操作:

 RewriteEngine On
 RewriteRule ^myfiles/([^/]*)^.pdf$ /index.php?file=$1& [L]
 # avoit direct access to your server directories file listing
 Options All -Indexes

您将键入 www.me.com/myfiles/file123.pdf 但服务器将执行 index.php 并将文件名作为"file"参数的内容，在代码中，您将能够检查 session 以查看用户是否有权下载此文件。

如果用户有授权，那么你使用readfile()函数将文件发送给用户，他将无法识别文件的来源(我的意思是真实路径)。

在这里查看如何执行此操作:

PHP - send file to user