Foxtable(狐表)用户栏目专家坐堂 → [求助]web端重要文件如何防止被盗取来进行文件保护?


  共有2384人关注过本帖树形打印复制链接

主题:[求助]web端重要文件如何防止被盗取来进行文件保护?

帅哥哟,离线,有人找我吗?
yjm789000
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:幼狐 帖子:136 积分:1723 威望:0 精华:0 注册:2016/7/18 20:17:00
[求助]web端重要文件如何防止被盗取来进行文件保护?  发帖心情 Post By:2019/4/4 22:22:00 [只看该作者]

我有重要文件是放在网站目录是web文件夹下的data文件中,然后发现可以通过访问具体的文件地址:http://127.0.0.1/data/1.xls  任何人都可以下载。之后还发现,可以通过一个软件,整站下载器软件,可以把我整个网站下载下来,其中web中data文件夹下的所有重要文件都被下载走了。所以这是一个重大的安全保护问题。
希望的是我的文件不能被这样下载走,只有我授权的用户才可以下载和访问,这种网页端的文件保护怎么通过狐表的服务器端实现进行?谢谢




 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:110574 积分:562760 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2019/4/6 9:32:00 [只看该作者]

添加cookie验证,如:
'通用事件头,用于发送已经存在的常见文件
Dim fl As String = "d:\web\" & e.path
If filesys.FileExists(fl)
    Dim userid As String = e.Cookies("userid")
    If userid Is Nothing OrElse 其他验证 = False Then
        e.WriteFile("你没有权限")
        Return '这里必须返回
    End If
    Dim idx As Integer = fl.LastIndexOf(".")
    Dim ext As String  = fl.SubString(idx)
    Select Case ext
        Case ".jpg",".gif",".png",".bmp",".wmf",".js",".css" ,".html",".htm",".zip",".xls"
            e.WriteFile(fl)
            Return '这里必须返回
    End Select
End If

又如:
Select Case e.path
    Case "ckd.xls"
        Dim userid As String = e.Cookies("userid")
        If userid Is Nothing OrElse 其他验证 = False Then
            e.WriteFile("你没有权限")
            Return '这里必须返回
        End If
        Dim fl As String = "d:\web\" & e.path
        If filesys.FileExists(fl)
            e.WriteFile(fl)
        End If
End Select

[此贴子已经被作者于2019/4/6 9:32:49编辑过]

 回到顶部
帅哥哟,离线,有人找我吗?
kylin
  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 F6
等级:狐精 帖子:3036 积分:19223 威望:0 精华:2 注册:2008/9/1 7:50:00
  发帖心情 Post By:2019/4/6 9:49:00 [只看该作者]

学习,谢谢!

 回到顶部
帅哥哟,离线,有人找我吗?
yjm789000
  4楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:幼狐 帖子:136 积分:1723 威望:0 精华:0 注册:2016/7/18 20:17:00
  发帖心情 Post By:2019/4/6 22:12:00 [只看该作者]

学习了

 回到顶部