file-upload - 使用 Symfony2 上传文件的安全性 : where to safely store them?

Question

我使用 Ajax 应用程序在 Symfony2 网络应用程序中上传文件。当我上传文件时，我将它们放在如下路径中:

"%kernel.root_dir%/../web/bundles/acmehome/images/uploaded"

关于这些文件的管理，我遇到了很多麻烦。

web 目录中的所有文件是否可见/可搜索/可浏览？如果是，我应该将哪个路径用于存储目的，以使它们仅对注册用户可见？

我提出这个问题是因为 here用户 Rook 建议不要将文件存储在 web root 中。

Answer 1

是的，在默认配置中，所有文件都是可见的/可搜索的/可浏览的。您可以通过目录中的 .htaccess 文件限制访问。

我认为这是将上传的文件移动到非网络根文件夹中的好方法。

这个话题让我很感兴趣。