Como evitar que usuários acessem arquivos de outros usuários?

0

Primeiro de tudo eu quero mencionar, que eu sou bastante novo para o servidor ubuntu e apache e todas essas coisas, então, por favor, tenha misericórdia :)

Então, meu problema é que estou criando uma pasta para cada usuário no meu site (o site faz download de imagens em massa para que o usuário possa baixar o zip e, posteriormente, ser excluído). Então eu tenho meu diretório /var/www/html onde eu mantenho o meu index.php e todas essas coisas e a pasta Download na qual o usuário terá sua própria pasta por um curto período de tempo (~ 2Horas).

Obviamente, não é difícil para o usuário ver que existe a pasta "Download" na qual todos os outros usuários têm suas imagens, então como posso impedir que Usuários acessem /var/www/html/Downloads , mas ainda assim obter suas imagens de /var/www/html/Downloads/SomeUniqueID ?

    
por userlip 18.09.2016 / 18:14

0 respostas