symfonyによる安全なファイル管理

Question

デフォルトでは、symfonyはファイルをweb/uploadフォルダにアップロードするので、誰にでもアクセスできます。私はファイルへのすべての要求でユーザーの資格情報をチェックする必要があります。私はこれをどのようにするべきですか？

Answer 1

/data/uploadsのように、ウェブルートの外にアップロードを移動します。その場合、あなたはあなたにProjectConfigurationファイルでこれを配置する必要があります：

あなたは常にアップロードフォルダを指定するためにsf_upload_dirを使用し、すべてのファイルが保存されますことを提供

sfConfig::set('sf_upload_dir' => sfConfig::get("sf_data_dir") . DIRECTORY_SEPARATOR . 'uploads'); 

。ユーザーがそれにアクセスしている場合

ソリューションの第二部では、ファイル名を取得し、新しいアクション、チェックを必要とし、リターン：

• 403エラー
• またはファイルの内容のいずれかを経由してreadfile()、正しいContent-TypeヘッダーとContent-Lengthヘッダーを設定した後。