上傳下載類的web應用如何保證安全性和可靠性，做好許可權控制

如題，普通的web應用後端是php，如何設計好檔案上傳下載類的。
1. 安全： 惡意使用者可能會上傳攻擊指令碼
2. 可靠性： PHP開發的後端，一般的下載是走http，如何提升下載可靠性
3. 許可權控制： 針對不同使用者下載許可權設計

回複內容：

如題，普通的web應用後端是php，如何設計好檔案上傳下載類的。
1. 安全： 惡意使用者可能會上傳攻擊指令碼
2. 可靠性： PHP開發的後端，一般的下載是走http，如何提升下載可靠性
3. 許可權控制： 針對不同使用者下載許可權設計

安全方面要保證上傳目錄不可執行指令碼，可靠性和許可權我的做法是判斷使用者是否有許可權下載，有的話產生一個可解密的加密連結，連結內要包括下載的檔案資訊和到期時間，然後跳轉到下載檔案，這樣基本就可以防範盜鏈和許可權問題

