Избегайте прямых ссылок на скачивание файлов

Question

Избегайте прямых ссылок на скачивание файлов

Я использую плагин Wordpress и Easy Digital Download для продажи цифровых файлов.

У меня есть следующие вопросы с практическими рекомендациями:

Как не дать пользователю увидеть или использовать прямую ссылку для скачивания?
Как создать ссылку для скачивания, которая имеет сессию с истечением срока действия?
Как обезопасить папку wp-content /uploads?

1

wordpress download wordpress-plugin easy-digital-downloads

Источник

user1746285 15 окт '12 в 07:10

3 ответа

Другие вопросы по тегам wordpress download wordpress-plugin easy-digital-downloads

user3497039 04 сен '14 в 21:35 2014-09-04 21:35 · Answer 1 · 2014-09-04 21:35

Нет, нет, нет... Это легко, человек, обнови твой плагин и проверь свои настройки...

Шаг 2. В настройках плагина вы увидите, что в перенаправленном письме есть ссылка на скачивание с истечением 24 часов.

1

Источник

user3497039 04 сен '14 в 21:35

user1563305 15 окт '12 в 07:13 2012-10-15 07:13 · Answer 2 · 2012-10-15 07:13

Вы можете быть заинтересованы в этом: запретить прямой доступ к папке и файлу с помощью htaccess

просто поместите в папку файл.htaccess с содержимым "запретить всем". Тогда только сценарии из вашего веб-пространства смогут читать файлы оттуда.

Это должно быть первым шагом. Вам понадобится php-файл, обслуживающий данные, а не прямой доступ к этим файлам. Например, вот так: http://www.kavoir.com/2009/05/php-hide-the-real-file-url-and-provide-download-via-a-php-script.html

(поскольку я не знаю о плагинах WordPress, может быть, просто Google для них, это объясняет, как написать те в php - если вы не можете сделать это, вы в значительной степени застряли в плагинах WordPress)