URL yazıldığında ortam dosyalarının görünmesi

Question

Merhaba arkadaşlar,

Sitem online kurs sitesi. PDF dosyalarını ve dersleri satın almayan kullanıcılara gizliyorum. Fakat şöyle bir sorunum var:

PDF dosyaları ortam dosyaları arasına yüklendiği için belirli URL'leri girdikten sonra görünebiliyor. En basit örnek, elimde 2 adet PDF dosyası olduğunu ve bunlardan sadece 1 tanesini satın alacak kullanıcıya açacağımı düşünelim:

1.PDF linki: https://www.alanadi.com/wp-content/u...jdjsfdlksd.pdf
2.PDF linki: https://www.alanadi.com/wp-content/u...fssfdsfdds.pdf

Şimdi dersin 1 tanesini satın alan kullanıcı 1.PDF 'yi gördü ve indirdi diyelim. Fakat adres satırına https://www.alanadi.com/wp-content/uploads/ yazdığı zaman bütün ortam dosyalarını görebiliyor. Bunu nasıl kapatabilirim? Ki bunun güvenlik zaafiyeti oluşturduğunu düşünüyorum.

Teşekkür ederim.

onurdgn06 · Answer

Hocam galiba onu hostingden izinleri sınırlandırıyordunuz.

Karakurt · Answer

.htaccess dosyanıza
Options All -Indexesekleyin. ayrıca garanti osun diye boş index.html dosyası oluşturun her dizine

Zirvehosting · Answer

edit: Üst posttaki arkadaş aynısını yazmış

Corvis · Answer

Karakurt adlı üyeden alıntı:						mesajı görüntüle									.htaccess dosyanıza
Options All -Indexesekleyin. ayrıca garanti osun diye bosş index.html dosyası oluşturun her dizine 		En iyi çözüm

phpYazan · Answer

Karakurt adlı üyeden alıntı:						mesajı görüntüle									.htaccess dosyanıza
Options All -Indexesekleyin. ayrıca garanti osun diye bosş index.html dosyası oluşturun her dizine 		bu dizine girişi engeller dosya adresi doğru ise engellemez

TRcowboy · Answer

onurdgn06 adlı üyeden alıntı:						mesajı görüntüle									Hocam galiba onu hostingden izinleri sınırlandırıyordunuz. 								Karakurt adlı üyeden alıntı:						mesajı görüntüle									.htaccess dosyanıza
Options All -Indexesekleyin. ayrıca garanti osun diye boş index.html dosyası oluşturun her dizine 								Zirvehosting adlı üyeden alıntı:						mesajı görüntüle									edit: Üst posttaki arkadaş aynısını yazmış 								Corvis adlı üyeden alıntı:						mesajı görüntüle									En iyi çözüm 								Misafir adlı üyeden alıntı:						mesajı görüntüle									bu dizine girişi engeller dosya adresi doğru ise engellemez 		Cevaplarınız için teşekkürler arkadaşlar. Peki bu kod dinamik içerikli eğitim sitesine bir zarar verir mi? Örneğin dersleri sadece satın alan kullanıcılar görebiliyor. Bunu sağlayan kodlara bir zararı olur mu?

onurdgn06 · Answer

TRcowboy adlı üyeden alıntı: mesajı görüntüle

Cevaplarınız için teşekkürler arkadaşlar. Peki bu kod dinamik içerikli eğitim sitesine bir zarar verir mi? Örneğin dersleri sadece satın alan kullanıcılar görebiliyor. Bunu sağlayan kodlara bir zararı olur mu?

siteadresi.com/upload
siteadresi.com/resim
siteadresi.com/veriler

vs vs gibi sadece dizinlere erisimi engeller. Direkt urlyi verirseniz herhangi bir sorun olmaz.

Corvis · Answer

Hayır sorun olmayacaktır zaten linkler direk pdf e yönlendirildiği için dosyalar yine açılır çalışır fakat ana dizinlerde site içerikleri değil boş bir sayfa çıkar.

Karakurt · Answer

Misafir adlı üyeden alıntı:						mesajı görüntüle									bu dizine girişi engeller dosya adresi doğru ise engellemez 		Sorulan soru dizin listelemeyi kapatmaktı. Ama dediğiniz gibi url'i farklı şekilde bulursa indirebilir. Bunun için yapılabilecek şeyler var :

1 - Her PDF'e şifre koyup, sipariş sonrası şifreyi müşteriye ulaştırmak.
2 - Eklenti kullanarak sadece belli kullanılara indirmeyi açmak ya da yine eklenti ile şifreleme = https://tr.wordpress.org/plugins/download-manager/

phpYazan · Answer

indir.php?pdf=1

veritabanına kaydettiğiniz tüm pdf yollarınızı yukarıdaki urlden gelen pdf numarsına göre

kişisyi sorgularsınız izni varsa ilgili dosya yolunu aşağıdaki koda yarsanız dosya adresini vermemiş olacaksınız

header("Content-Type: application/pdf");
       header("Content-Transfer-Encoding: Binary");
       header("Content-disposition: attachment; filename=pdf/1.pdf");siz kendi isteğinize göre ayarlamalısınız

Zirvehosting · Answer

TRcowboy adlı üyeden alıntı:						mesajı görüntüle									Cevaplarınız için teşekkürler arkadaşlar. Peki bu kod dinamik içerikli eğitim sitesine bir zarar verir mi? Örneğin dersleri sadece satın alan kullanıcılar görebiliyor. Bunu sağlayan kodlara bir zararı olur mu? 		siteadresi.com/upload
siteadresi.com/resim
siteadresi.com/veriler

vs vs gibi sadece dizinlere erisimi engeller. Direkt urlyi verirseniz herhangi bir sorun olmaz.