[ZendFramework] Gdzie umieścić pliki do pobrania dla zalogowanych użytkowników?, Oraz jak je zabezpieczyć przed pobieraniem ich przez niezalogowanych Opcje

[Master Pain]

Witam

Jak w temacie. Co proponujecie?
Chodzi o to, żeby niezalogowany użytkownik nie pobrał pliku w żaden sposób.
Plików nie chcę przechowywać w bazie, tylko jako pliki w jakimś konkretnym katalogu, np:
Pliki
|--- plik1.txt
|--- plik2.pdf
\--- plik4.jpg

Pozdrawiam,
Master Pain

[Ikky]

jak ktos wejdzie na taki adres www.strona.pl/files/plik.pdf
to zend nie będzie wywoływał zadnego kontrolera files
tylko wejdzie do katalogu public/files/plik.pdf

dostałeś gotowe rozwiązanie
stwórz folder files równolegle z library application public tak żeby nie można było sciągać plików po wpisaniu czegos tam do przegladarki

[Master Pain]

jak ktos wejdzie na taki adres www.strona.pl/files/plik.pdf
to zend nie będzie wywoływał zadnego kontrolera files
tylko wejdzie do katalogu public/files/plik.pdf

Nie masz racji. Dopiero jeżeli będzie w public/files/plik.pdf - to tak. Jeżeli w files jako nadrzędny katalog, to nie otworzy - właśnie przetestowałem.
Pytam, bo wolę się upewnić, czy jest to wystarczająco bezpieczne. Umieszczenie plików w katalogu równorzędnym do public_html nie stanowi problemu. Tylko jeżeli jest możliwość, wolę trzymać je obok plików strony, żeby przy przenoszeniu czegoś nie zapomnieć, albo żeby ktoś nie namieszał widząc katalog tuż obok public_html.