阻止人們從網站上竊取文件

Question

我正在創建一個工作網站，員工將上傳簡歷/簡歷。

我該如何阻止他人查看其他人的簡歷並停止搜索引擎索引此內容？

Answer 1

您可以使用身份驗證系統，並且不會將公開網址呈現給下載程序。 例如，創建一個表，如：

file_name | file_path   | file_code 
------------------------------------------------------- 
My picture | /var/docs/img.jpg | kljsldjalksdqhq1218 

而在用戶登錄（並滿足您定義的標準）後，你送他的下載鏈接：

http://yoursite.com/index.php?page=download&file=kljsldjalksdqhq1218

然後您查詢數據庫，檢查正確的關聯，然後讀取文件 - 位於文檔根btw之外，例如使用file_get_contents()，並將其作爲八位字節流或其他適當的MIME用於文件類型，以強制文件下載;

header('Content-Type: "'.$mime.'"'); 
header('Content-Disposition: attachment; filename="'.$filename.'"'); 
header("Content-Transfer-Encoding: binary"); 
header('Expires: 0'); 
header('Pragma: no-cache'); 
header("Content-Length: ".strlen($file)); 

Answer 2

簡單。沒有一些認證，不要讓這些文件可用。