阻止人们从网站上窃取文件

Question

我正在创建一个工作网站，员工将上传简历/简历。

我该如何阻止他人查看其他人的简历并停止搜索引擎索引此内容？

Answer 1

您可以使用身份验证系统，并且不会将公开网址呈现给下载程序。 例如，创建一个表，如：

file_name | file_path   | file_code 
------------------------------------------------------- 
My picture | /var/docs/img.jpg | kljsldjalksdqhq1218 

而在用户登录（并满足您定义的标准）后，你送他的下载链接：

http://yoursite.com/index.php?page=download&file=kljsldjalksdqhq1218

然后您查询数据库，检查正确的关联，然后读取文件 - 位于文档根btw之外，例如使用file_get_contents()，并将其作为八位字节流或其他适当的MIME用于文件类型，以强制文件下载;

header('Content-Type: "'.$mime.'"'); 
header('Content-Disposition: attachment; filename="'.$filename.'"'); 
header("Content-Transfer-Encoding: binary"); 
header('Expires: 0'); 
header('Pragma: no-cache'); 
header("Content-Length: ".strlen($file)); 

Answer 2

简单。没有一些认证，不要让这些文件可用。