Hola a todos,
estos días he estado haciendo un scrip que sube y baja archivos, está basado en muchos otros que he ido viendo por ahí.
Lo que me gustaría hacer ahora es proteger los archivos subidos, es decir, restringirlos. Navegando por mi web no se puede llegar a la zona de descargas si no se está registrado, pero en el momento que un usuario conociera el directorio donde guardo los archivos que pretendo restringir, puede acceder a ellos fácilmente a través de la URL del navegador, sin identificarse.
Mi servidor es linux, y puedo modificar los permisos del directorio donde guardo los archivos subidos, por ejemplo deshabilitar los permisos de lectura y escritura sobre el dirctorio en cuestión para el grupo de usuarios "other". Así, no se puede acceder a ellos, pero el problema es que el php se ejecutaría sin esos permisos, y los usuarios registrados tampoco podrían hacer nada. No sé si hay algo que hacer a través del bit uid, activarlo, o meterme ahí sería un agujero de seguridad más grave aún...
¿Cómo puedo hacerlo? Ayuda!
Gracias!