privátní upload obrázků cms

Upozornění: Tohle vlákno je hodně staré a informace nemusí být platné pro současné Nette.
před 8 lety
jarda256
Člen | 130
+
0
-

Ahoj, mám takový problém. Ve svém systému potřebuji od uživatele nahrát fotku. Ale jediný kdo by měl tu fotku vidět je přihlášený admin nebo ten konkrétní uživatel. Jak to mám udělat? Standardně bych měl složku upload s právy 777. Jde to vůbec nějak zabezpečit?

před 8 lety
ViPEr*CZ*
Člen | 818
+
0
-

No když ta složka bude mimo DocumentRoot, tak to nepůjde řekněme vylistovat přes URL adresu. Takže nikdo nebude schopen zobrazit obrázek přes domain.tld/upload/muj-obrazek.jpg
Pak si uděláte něco jako ImageResponse, která načte obrázek a vrátí ho… no a to půjde jen privilegovanému userovi.

Editoval ViPEr*CZ* (4. 2. 2017 18:09)