0
Kayıt Ol

yetkisiz kisilerin dosyaya ulasamamasi

3

●

153

  • 18-09-2019, 04:59:17
    #1
    asiminnesli
    asiminnesli
    elimde gizliligi fazla onemli olan kucuk bir proje var. belirli kullanicilar ve bunlarin dosyalari var bu dosyalara sadece yetkili kullanicilar ulasabilmeli ama ve dsoya tarayici da acilmali
    aklima gelen yontemi bir turlu gercege dokemedim.
    aklima gleen yontem ise ;
    kullanicilar dosyalarina (pdf vs oldugu icin ) iframe uzerinden ulassin (burada zaten session, database karsilastirmalari v.s bir cok kontrol var)
    en sonunda kullanici iframe olan view a ulasiyor burda ama acik sacik "...../dosyalar/CV.pdf" seklinde dosya linkini goruyor
    burayi "......./dosyalar/CV2.pdf" yaptigi zaman tabiki diger pdf i gorebilecektir. Bunu engellemek icin js ile iframe src unu ve daha oncesinde acacagi dosya icin tutulan session konumlarini karsirarak engellemeyi dusundum. zaten js ile session a erisemem. Erissem bile js consol uzerinden bir sekilde elimine edebilir. Aklima baska bir yontem gelmedi acikcasi
    bunun cozumu veya direk sorunun cozumu nasil yapilabilir.
  • 18-09-2019, 09:03:11
    #2
    alenazte
    alenazte
    asiminnesli adlı üyeden alıntı: mesajı görüntüle
    elimde gizliligi fazla onemli olan kucuk bir proje var. belirli kullanicilar ve bunlarin dosyalari var bu dosyalara sadece yetkili kullanicilar ulasabilmeli ama ve dsoya tarayici da acilmali
    aklima gelen yontemi bir turlu gercege dokemedim.
    aklima gleen yontem ise ;
    kullanicilar dosyalarina (pdf vs oldugu icin ) iframe uzerinden ulassin (burada zaten session, database karsilastirmalari v.s bir cok kontrol var)
    en sonunda kullanici iframe olan view a ulasiyor burda ama acik sacik "...../dosyalar/CV.pdf" seklinde dosya linkini goruyor
    burayi "......./dosyalar/CV2.pdf" yaptigi zaman tabiki diger pdf i gorebilecektir. Bunu engellemek icin js ile iframe src unu ve daha oncesinde acacagi dosya icin tutulan session konumlarini karsirarak engellemeyi dusundum. zaten js ile session a erisemem. Erissem bile js consol uzerinden bir sekilde elimine edebilir. Aklima baska bir yontem gelmedi acikcasi
    bunun cozumu veya direk sorunun cozumu nasil yapilabilir.
    url maskeleyin pdf linkiniz domain.com/dosya/e2dbb04e900e3e30b9bf2f2f6430996c şeklinde olsun
  • 18-09-2019, 09:08:03
    #3
    Misafir
    Misafir
    htaccess ile url ismini değiştirebilirsin
  • 18-09-2019, 19:06:57
    #4
    asiminnesli
    asiminnesli
    alenazte adlı üyeden alıntı: mesajı görüntüle
    url maskeleyin pdf linkiniz domain.com/dosya/e2dbb04e900e3e30b9bf2f2f6430996c şeklinde olsun

    Yapsam da hocam denemek isteyen bir manyok
    domain.com/dosya/1.pdf
    domain.com/dosya/2.pdf
    ...
    ...
    seklinde erisebilir