Hej på Er!Hur göra webbbaserat filarkiv säkert?
Jag önskar tips från någon på vilka åtgärder man kan ta till om man vill koda ett webbaserat filarkiv. Jag kommer koda det i php men svar som rör allt annat än .NET hjälper mig nog. Jag vore tacksam för t.ex.:
- URL till sidor som har lösningar/idéer om detta
- Förslag på litteratur
- Exempel på "paket"/lösningar (modell gratis eller billigare) som hanterar detta.
- resonemang om vad man bör tänka på.
- Lagra i filstruktur kontra DB/BLOB. De flesta resonemang jag sett föredrar filstruktur.
För att ge lite förståelse om vad jag redan "fattar" eller åtminstonde vet att jag bör ta hänsyn till:
- Se till att inte kappar går att browsa (säkerhet + .htaccess)
- Inte för enkla namn eller mappar
- Rätt behörighet på mapparna
SUMMA SUMMARUM:
Jag skall göra ett webbarkiv som jag vill integrera med olika webbsajter jag leker med. HUR gör jag detta så säkert som det går (om man inte är ett stort företag som kan spendera massa pengar för eleganta lösningar)?
:)
/Per