[討論]是否有辦法防止非群組會員猜檔名下載附加檔案(已解決)

[NKFUST]

今天把許多報告上傳至論壇中
但經過測試
只要猜出檔案名稱
就可以自己輸入網址加檔名把檔案下載走
請問是否有方法可以防止檔案被偷下載？

補充說明
例用Attach MOD上傳檔案至特殊群組
只要輸入網址+/download.php?id=+檔案編號即可下載
請問是否有更安全的方式保護檔案外洩呢？

[jwxinst]

今天把許多報告上傳至論壇中
但經過測試
只要猜出檔案名稱
就可以自己輸入網址加檔名把檔案下載走
請問是否有方法可以防止檔案被偷下載？

猜? 還是說不能直接下載呢?
最簡單是上傳的檔案名稱全由系統自己分配
例如說是011.rar
可能會系統會在上傳後自行改AyMjd.rar
這樣你會猜到嗎?
又或者說你想不讓人家直接下載, 你必需要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼...
這應該夠了

[心靈捕手]

今天把許多報告上傳至論壇中
但經過測試
只要猜出檔案名稱
就可以自己輸入網址加檔名把檔案下載走
請問是否有方法可以防止檔案被偷下載？

建議您:
補充說明, 您上傳檔案的方法.

[NKFUST]

目前利用Attach MOD上傳檔案至特殊群組
只要輸入網址+/download.php?id=+檔案編號即可下載

又或者說你想不讓人家直接下載, 你必需要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼...
這應該夠了

感謝您的回答
如您所說
我不想讓人家直接下載
希望要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼
請問這樣如何去作呢？

[心靈捕手]

目前利用Attach MOD上傳檔案至特殊群組
只要輸入網址+/download.php?id=+檔案編號即可下載

又或者說你想不讓人家直接下載, 你必需要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼...
這應該夠了

感謝您的回答
如您所說
我不想讓人家直接下載
希望要(1)登入, (2) 通過session , cookies認證, (3) 驗證碼
請問這樣如何去作呢？

如果是安裝此外掛 Attach MOD, 那麼只要在後台 -> 版面管理 -> 權限設定:
將某個版面的 '下載權限' 設定為 '群組會員' 即可.