Línea de tiempo para No puedo descargar un archivo pdf encima del root php
Licencia actual CC BY-SA 3.0
4 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 8 nov. 2017 a las 17:36 | comentario | añadido | RafaelM | aunque tú tengas tu directorio fuera de públic el problema que planteas seguiría siendo el mismo, que alguien te liste los archivos de ese directorio y sustraiga documentación. El problema no es donde pongas los documentos, si no quién los puede ver. Con el código que vemos aquí la seguridad es poca, pero hay un montón de artículos sobre permisos y cambios en htacces para denegar el listado. Un ejemplo es la opción IndexIgnore *.php. te recomiendo que antes de acceder a esos recursos utilices algún tipo de validación de que el token del usuario es válido para realizar ese tipo de acción | |
el 8 nov. 2017 a las 17:23 | comentario | añadido | JackNavaRow | por favor mira como responder es.stackoverflow.com/help/how-to-answer | |
el 8 nov. 2017 a las 17:03 | comentario | añadido | Daniel Treviño | Ese es el problema mis archivos pdf estaran por encima del public debido a que quiero incrementar su seguridad, entonces no puedo abrirlos directamente con la url | |
el 8 nov. 2017 a las 17:00 | historial | respuesta | RafaelM | CC BY-SA 3.0 |