各位好,
本来文件是要求用户登录后通过指定菜单的下载按钮下载。但由于文件都是静态路径,且文件名也没有加密,如http://....../1.jpg 或 http://...../1.xlsx等。
这样用户可能直接在地址栏输入这个文件路径就进行下载,甚至通过1.jpg还可以猜测到服务器有2.jpg。
文件都直接存在服务器上,名称和路径在数据库中存储,名称也没有加密。
由于历史数据量很大,现在也没法从源头去加密重做。请问有什么办法能解决这个问题吗?
各位好,
本来文件是要求用户登录后通过指定菜单的下载按钮下载。但由于文件都是静态路径,且文件名也没有加密,如http://....../1.jpg 或 http://...../1.xlsx等。
这样用户可能直接在地址栏输入这个文件路径就进行下载,甚至通过1.jpg还可以猜测到服务器有2.jpg。
文件都直接存在服务器上,名称和路径在数据库中存储,名称也没有加密。
由于历史数据量很大,现在也没法从源头去加密重做。请问有什么办法能解决这个问题吗?