php - 只允许用户下载图片

Question

我编写了一个脚本并将它们存储在本地主机中。我只想知道我怎样才能允许用户只下载图像。

我的意思是，如果脚本中有漏洞，人们可以从服务器下载任何文件。我在这里搜索一些具有高安全性的脚本。所以用户不能下载除了图像之外的任何东西。

我在这里找到了一些东西。 如何允许用户下载图片（.gif、.png、.jpeg）？

真的安全吗？

Answer 1

我这样做的方式是以某种方式设置层次结构。

主文件夹

• 索引（服务器根目录）
  • 索引.php
  • 图片（文件夹）
• 页面
• 文件

这意味着文件和页面位于服务器根文件之上，因此用户无法访问它们（除非您编写了一个提供文件的脚本）。您可以将图片移动到服务器根目录之外，但是您必须编写一个脚本来从根目录之外获取图像，否则服务器在获取图像时不喜欢它。