السلام عليكم
لدي سؤال فني هو التالي.
عملت صفحة تعمل على ادخال بيانات الى جدول قاعدة بيانات. و ضمن نفس الفورم يتم تحميل ملف مرفق, PDF or MS word ,
و عند الضغط على زر ادخال: يتم تحميل الملف المرفق و ادخال البيانات بنفس الوقت الى جدول قاعدة البيانات. مرة واحدة.
في صفحة اخرى, اعمل على استرجاع هذة البيانات, و رابط للملف المرفق و الذي تم تحميلة الى السيرفر (الى مجلد موجود على السيرفر).
رابط يشبه : www.example.com/files/4/filename.pdf
حيث ان 4 و files هنا عبارة عن مجلدات موجودة على السيرفر و يتم تحميل المرفقات الى داخلها.
لا يسمح لاحد من مشاهدة المرفق الا من خلال اسم مستخدم و رقم سري (حتى يشاهد رابط الملف), لكن لاحظت لو اني لو
قمت بعمل نسخ \ لصق للرابط على براوزار (www.example.com/files/4/filename.pdf) من دون الدخول باسم المستخدم و الرقم السري
فانة سوف يت فتح الملف !!
كيف يمكن منع اي احد من تشغيل ملف في مسار معين (في حال عرف المسار , )لا بالدخول الى الموقع من خلال اسم المستخدم و الرقم السري.
و هل يمكن لاحد من معرفة مسار الملفات المحملة على السيرفر؟ من خلال برامج معينة ؟ علما ان صلاحية المجلد على السيرفر هي 775
و شكر لكم
\محمد
