我正在创建一个简单的私人页面,其中包含一些要下载的文件 我已经完成了简单的会话管理,但我遇到了一个问题:如果有人点击文件网址,他可以在没有身份验证的情况下下载文件.那么我可以做些什么来避免这种情况呢？我可以进行HTTP身份验证,但我想要一个自定义登录表单而不是窗口弹出.
任何的想法？
谢谢
php security
php ×1
security ×1