第 1 頁 (共 1 頁)
[討論]是否有辦法防止非群組會員猜檔名下載附加檔案(已解決)
發表於 : 2007-04-16 01:11
由 NKFUST
今天把許多報告上傳至論壇中
但經過測試
只要猜出檔案名稱
就可以自己輸入網址加檔名把檔案下載走
請問是否有方法可以防止檔案被偷下載？
補充說明
例用Attach MOD上傳檔案至特殊群組
只要輸入網址+/download.php?id=+檔案編號即可下載
請問是否有更安全的方式保護檔案外洩呢？
Re: [討論]是否有辦法防止非群組會員猜檔名下載附加檔案
發表於 : 2007-04-16 11:23
由 jwxinst
NKFUST 寫:今天把許多報告上傳至論壇中
但經過測試
只要猜出檔案名稱
就可以自己輸入網址加檔名把檔案下載走
請問是否有方法可以防止檔案被偷下載？
猜? 還是說不能直接下載呢?
最簡單是上傳的檔案名稱全由系統自己分配
例如說是011.rar
可能會系統會在上傳後自行改AyMjd.rar
這樣你會猜到嗎?
又或者說你想不讓人家直接下載, 你必需要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼...
這應該夠了
Re: [討論]是否有辦法防止非群組會員猜檔名下載附加檔案
發表於 : 2007-04-16 14:20
由 心靈捕手
NKFUST 寫:今天把許多報告上傳至論壇中
但經過測試
只要猜出檔案名稱
就可以自己輸入網址加檔名把檔案下載走
請問是否有方法可以防止檔案被偷下載？
建議您:
補充說明, 您上傳檔案的方法.
Re: [討論]是否有辦法防止非群組會員猜檔名下載附加檔案
發表於 : 2007-04-16 19:16
由 NKFUST
目前利用Attach MOD上傳檔案至特殊群組
只要輸入網址+/download.php?id=+檔案編號即可下載
jwxinst 寫:
又或者說你想不讓人家直接下載, 你必需要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼...
這應該夠了
感謝您的回答
如您所說
我不想讓人家直接下載
希望要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼
請問這樣如何去作呢？
Re: [討論]是否有辦法防止非群組會員猜檔名下載附加檔案
發表於 : 2007-04-16 20:56
由 心靈捕手
NKFUST 寫:目前利用Attach MOD上傳檔案至特殊群組
只要輸入網址+/download.php?id=+檔案編號即可下載
jwxinst 寫:
又或者說你想不讓人家直接下載, 你必需要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼...
這應該夠了
感謝您的回答
如您所說
我不想讓人家直接下載
希望要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼
請問這樣如何去作呢？
如果是安裝此外掛 Attach MOD, 那麼只要在後台 -> 版面管理 -> 權限設定:
將某個版面的 '下載權限' 設定為 '群組會員' 即可.