php - 如何在 wordpress/PHP 上安全访问上传的文件

Question

我必须在人们可以上传文件的 wordpress 网站上创建一个表单。我想保护上传文件夹，因为文件是私有的。没有身份验证。有什么更安全的方法来做到这一点。我必须确保没有人能够访问除我之外的文件

标签： phpwordpresssecurityfile-upload

Answer 1

您可以按照以下步骤操作：

1. 使用带有时间戳的随机数来保存文件名。

2. 要防止文件夹未经授权访问，请使用 htaccess 禁用目录列表

3. 您也可以在 htaccess 中拒绝所有，这样任何人都无法访问该文件夹

4. 使用像 Protect uploads 这样的插件来使您的上传文件夹更加安全，但它们的作用与上述相同。