如何保护在wordpress / PHP上访问上传的文件

Question

我必须在wordpress网站上创建一个表单，人们可以在其中上传文件。 我想保护上传文件夹，因为文件是私有的。 没有身份验证。 什么是更安全的方法。 我必须确保没有人能够访问文件执行我

Answer 1

您可以按照以下步骤操作：

1. 使用带时间戳的随机数保存文件名。

2. 为了防止未经授权的文件夹访问，请使用htaccess禁用目录列表

3. 您还可以拒绝htaccess中的所有内容，因此没有人可以访问该文件夹

4. 使用诸如“保护上传”之类的插件可以更安全地保护您的上传文件夹，但是它们执行上述相同的操作。