Каков наилучший способ скрыть файл на сервере?

Question

Я собираюсь создать систему размещения изображений на PHP. Я задавался вопросом, как я должен скрыть свои изображения от пользователей, чтобы их можно было получить только через специальный URL-адрес.

Мне нужно обсудить все методы, которые включают htaccess.

Answer 1

я предпочел бы, чтобы вместо того, чтобы процесс PHP отправить ресурсы сервера файлов и свиней на долгое время его отправку содержания .. создать скрипт, который копирует перейдите в каталог со случайным именем, а затем просто отправьте этот файл пользователю и еще один скрипт очистит этот каталог после заданных интервалов .. если время создания старше 30 минут .. удалить .. таким образом u минимизировать u просто нужно процесс apache для отправки файла вместо процесса apache + php.

Answer 2

Вы пишете небольшой скрипт php, который читает файл изображения и отправляет его клиенту. Сценарий PHP может проверять его параметры и файлы cookie, а изображение сохраняется где-то вне корня документа.

Answer 3

Просто не храните изображения в корневом каталоге веб-сайта. Используйте php-файл для управления доступом. Если вы хотите, чтобы показать файл, сделать что-то вроде:

<?php 
header('Content-type: image/jpeg'); 
$f = file_get_contents('path/to/image.jpg'); 
print $f; 
?> 

Answer 4

Поместите файлы вне относительного корня и использовать сценарий, как showimage.php, чтобы захватить файл из-за пределов вебсервера и поток вниз к пользователь. Код будет выглядеть примерно так:

$len = filesize($filename); 
header("Content-type: image/jpeg"); 
header("Content-Length: $len"); 
header("Content-Disposition: inline; filename=\"$new_filename\""); 
readfile($filename); 

Кроме того, поскольку вы используете скрипт, вы можете выполнить аутентификацию/авторизацию в скрипте. Это позволяет установить правило modRewrite, такие как:

RewriteRule ^images/(.*)$ /showimage.php?file=$1 

так, что ваши файлы изображений могут быть rendred как:

www.domain.com/images/somefile.jpg 

вместо:

www.domain.come/showimage.php?file=somefile.jpg 

Answer 5

Поместите их в директорию в один конец от вашего корня документа. Затем используйте файл .htaccess, чтобы захватить их:

RewriteBase/
RewriteRule ^(.+?)\.jpg$ ../imgs/$1.jpg 

Answer 6

Я думаю, что лучшим способом было бы зашифровать его.