- 제 목 첨부파일 직접(URL) 다운로드 차단방법
- 작성자 궁금이 등록일 2011-09-07/14:18 조회수 1080
로그인 후, 권한이 있는 사용자만 첨부파일을 다운로드 할수 있도록 할려고 합니다.
테스트를 해보니, 로그인이 않돼 있어도, 실제 파일경로를 알고 있다면 다운로드가 되는것 같습니다.
예)
요즘 웹스캐너가 많아, 사이트의 디렉토리 경로는 쉽게 노출되는데요.
막을수 있는 방법에 대한 아이디어를 얻고 싶습니다.
다운로드 컴포넌트를 직접 개발하면 해결 되겠지만,
가장 쉬우면서 안전한 방법을 찾고 싶습니다.
