Poprawiam komuś stronkę. Napisana jest trochę w starym stylu - php bez frameworka. Strona index jest kontrolerem do której podawany jest parametr podstrony i przez switcha ładowana jest odpowiednia podstrona. np: mojdomena/index.php?par=1
Wszystko działa ok ale pojawiła się potrzeba zabezpieczenia przed nieuprawnionymi użytkownikami katalogu z plikami (głownie foty) Uprawnieni użytkownicy mają do nich dostęp po zalogowaniu ale pliki te są w konkretnym katalogu i jak ktoś pozna jego nazwę to obecnie może wyświetlić całą jego zawartość przez przeglądarkę wpisując www.mojadomena/nazwa_katalogu
Jak zabezpieczyć ten katalog żeby jego zawartość nie była dostępna z poziomu explorera przeglądarki ? Linuxowe ustawienia dostępu do katalogu (uprawnienia) chyba tu nie nie dadzą?
0
0
https://www.google.pl/search?q=apache+disable+directory+browsing, kliknij na którykolwiek wynik.
0
Dzięki
0
pliki .htaccess lub pusty plik index.html/index.php będzie chyba najprostszym rozwiązaniem.