 Pobranie wszystkich plików z folderu bez znania ich nazw |
| Pobranie wszystkich plików z folderu bez znania ich nazw |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 898 Pomógł: 48 Dołączył: 2.11.2005 Skąd: Poznań Ostrzeżenie: (0%) 
 |
Witam,
pracuję nad skryptem, który ma udostępniać możliwość pobrania faktury z serwera. Skrypt będzie trochę bardziej złożony, ale dla uproszczenia załóżmy, że plik ma nazwę składającą się z 20 znaków (losowych). Klient dostaje link do swojego pliku, który znajduje się w folderze rok/miesiąc/dzień/nazwa_pliku.pdf I tu rodzi się pytanie - czy istnieje możliwość, że ktoś pobierze wszystkie pliki z danego folderu (czyli potencjalne faktury innych klientów) nie znając ich nazw - oczywiście pomijając atak typu brute-force, bo przy takiej długości nazwy trafienie w nazwę pliku wymagałoby miliardów zapytań do serwera? A może macie jakiś pomysł na bezpieczniejsze umożliwianie pobrania faktur? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 320 Pomógł: 29 Dołączył: 3.04.2010 Ostrzeżenie: (20%) 
|
Wykazałem już, że nie ma sensu ukrywać inaczej tego, jeśli to ma być dostępne dla każdego, kto zna link. Jeśli potrzeba zaimplementować autoryzację, możemy stosować to samo, tylko przed tym dodać id użytkownika i jakiś unikalny dla danego użytkownika kod (aby 1/20452.pdf nie było tym samym co 2/20452.pdf) linkujący na prawidłowy dokument.
|
|
|
|
athabus Pobranie wszystkich plików z folderu bez znania ich nazw 20.04.2012, 18:18:25 
pyro Jak klienci żeby pobrać faktury muszą się zalogowa... 20.04.2012, 18:35:55 vieri_pl Najlepiej by każdy klient w miejscu gdzie przetrzy... 20.04.2012, 18:38:53 
pyro Cytat(vieri_pl @ 20.04.2012, 19:38:53... 20.04.2012, 18:44:18 greycoffey Dwudziestoznakowe nazwy plików - weźmy pod uwage [... 20.04.2012, 18:40:45 thek Moim zdaniem najlepiej zablokować htaccessem katal... 20.04.2012, 20:05:20 pyro Cytat(greycoffey @ 20.04.2012, 22:35... 21.04.2012, 10:43:58 thek Ale nie wziąłeś pod uwagę, iż nie każdy kto zna li... 20.04.2012, 23:56:12 greycoffey Cytat(thek @ 21.04.2012, 00:56:12 ) A... 21.04.2012, 12:16:42 pyro Cytat(greycoffey @ 21.04.2012, 13:16... 21.04.2012, 12:48:09 athabus Dzięki za odpowiedzi. Nawet ciekawie się temat roz... 21.04.2012, 13:12:51 greycoffey Tak.
Możesz nawet przechowaywać faktury poniżej D... 21.04.2012, 13:18:58  |
|
Aktualny czas: 14.10.2025 - 07:23 |
