php - apache 可以从 PHP 写入但不提供文件的目录

Question

我需要在 linux 上的 apache 上使用 php 提供非共享上传。

我可以很好地处理文件上传，并将它们移动到所需的文件夹。我想问的是我怎样才能做到即使有人知道那个文件夹和文件名，他们也永远无法通过浏览器下载文件。

换句话说，我需要 apache 才能将文件移动到文件夹，但无法从该文件夹提供文件。

php 可以写入 docroot 之外的文件吗？我可以用 htaccess 做些什么吗？或者甚至只是linux目录权限？

我正要创建一个空白的 index.html 并给文件一个包含长随机字符串的名称(使它们不可猜测)，但决定必须有更好的方法。

谢谢大家。

Answer 1

将您的文件上传到 Apache DocumentRoot 之外。

IE。

DocumentRoot /var/www/public/

(你的php文件在哪里)

并上传到 /var/www/uploads/