Skip to main content
4 eventos
cuándo alternar formato qué por licencia comentario
el 8 nov. 2017 a las 17:36 comentario añadido RafaelM aunque tú tengas tu directorio fuera de públic el problema que planteas seguiría siendo el mismo, que alguien te liste los archivos de ese directorio y sustraiga documentación. El problema no es donde pongas los documentos, si no quién los puede ver. Con el código que vemos aquí la seguridad es poca, pero hay un montón de artículos sobre permisos y cambios en htacces para denegar el listado. Un ejemplo es la opción IndexIgnore *.php. te recomiendo que antes de acceder a esos recursos utilices algún tipo de validación de que el token del usuario es válido para realizar ese tipo de acción
el 8 nov. 2017 a las 17:23 comentario añadido JackNavaRow por favor mira como responder es.stackoverflow.com/help/how-to-answer
el 8 nov. 2017 a las 17:03 comentario añadido Daniel Treviño Ese es el problema mis archivos pdf estaran por encima del public debido a que quiero incrementar su seguridad, entonces no puedo abrirlos directamente con la url
el 8 nov. 2017 a las 17:00 historial respuesta RafaelM CC BY-SA 3.0