網站安全

Question

我正在創建一個網站，其中一些信息僅限會員使用。我在想：

1. 將信息存儲到數據庫，如mySQL，如果信息太大，就像書本一樣，是不錯的選擇？

（我想用來存儲電子書的不同成員閱讀。請問MySQL能夠每本書存儲在每個單元？如果是的話是不錯的選擇？）

1. 創建不同的目錄中的文件，但是如果他們知道路徑，有人仍然可以訪問這些文件？

什麼建議嗎？

Answer 1

我不知道你爲什麼會認爲信息是太大..

但是，如果你正在談論的服務文件，那麼通常你不爲他們提供直接訪問。相反，你會碰到這樣的getfile.php?id=x

的GETFILE頁面將負責測試用戶確實記錄，並有權該文件。如果是這樣，那麼它會將文件傳回瀏覽器。

如果沒有，它會將它們重定向到登錄頁面或其他適合的東西。