权限"public"文件夹Laravel

Hug*_*ugo 4 php permissions apache2 laravel laravel-5

所以我在Laravel项目中有以下文件夹组织:

  • 上市
    • user_images
    • group_images
    • IMG
    • CSS
    • 供应商
    • 等......

所以我的问题是,当用户上传图像时,我将其移动到文件夹user_image然后我使用干预图像使其变小,我使用Image :: make(#folder),然后重新调整大小,最后我保存它.但要做到这一点,文件夹user_image需要特殊权限,使用chmod 777我可以使它工作,但我认为如果我离开具有777权限的文件夹,这是一个安全漏洞.

我应该保留777权限的文件夹还是不应该?为什么?

谢谢.

小智 6

我建议你留下777 chmod,如果它只是图像,但也在该文件夹中放置一个名为"index.php"的空文件,将所有传入连接重定向到根目录.