Re: [FRsaG] Gestion de téléchargement de fichier - méthodes

2010-08-05 Par sujet Julien Palard 
2010/8/5 Sky Gunning :
> Les fichiers sont stockers sous la racine public_html (sécurité oblige hein)

Pourquoi ne pas les stocker dans un sous dossier de public_html
justement, et y accéder directement (apache saura très bien faire pour
le coup) dans un dossier avec un .htaccess contenant un "SetHandler
default-handler" ?
Tu peux bien sur empêcher le directory listing, et tu peux éviter que
les gens essayent de deviner les noms des fichiers en les mettant
chacun dans un dossier au nom aléatoire. (mais sans renommer le
fichier, l'url est plus cohérente)

--
Julien Palard - CTO à Eeple - 
Mobile : +33 (0)6 21 19 49 10
Office :  +33 (0)1 83 62 00 85
http://www.eeple.fr
___
FRsaG mailing list
FRsaG@frsag.org
http://www.frsag.org/mailman/listinfo/frsag

Re: [FRsaG] Gestion de téléchargement de fichier - méthodes

2010-08-05 Par sujet Julien Palard 
2010/8/5 Pascal Cabaud :
> Pour le nom de fichier, je renomme avec le haché (MD5, SHA1...).

C'est ce que je disais de ne pas faire :p
___
FRsaG mailing list
FRsaG@frsag.org
http://www.frsag.org/mailman/listinfo/frsag