No se olviden también de "validar" que archivos se pueden descargar ..
De hecho . .la misma rutina que "valida" que archivos se pueden bajar por médio de una Base de datos, un array que contenta esos nombres y rutas de archivos .. podría generar ese "descargas.html" (bueno sería descargas.php).
No dejes para más tarde "validar" que archivos se pueden descargar ..por qué sino te harán algo tipo:
download_file.php?archivo=config.php
o algo así . y te "bajaran" con tus própias rutinas scripts .php que para nada te interesa que te "vean" el código.
Un saludo,
Un saludo, |