Seguridad en ficheros

[tesitina]

Hola,

tengo un problema de seguridad que no se muy bien como se puede resolver.
Tengo una aplicación web con seguridad mediante unos usuarios guardados en BD.
En una de las pantallas, el usuario puede subir ficheros al servidor y visualizarlos mediente un hyperlink que te abre el fichero en una nueva página.
El problema es que si yo copio este enlace, se puede acceder al fichero desde cualquier PC con solo insertar ese enlace en la barra de direcciones y no comprueba nada de la seguridad de la aplicación.

¿Alguien sabe como puedo solucionar esto?

Muchas gracias

[richicasas]

la forma en que yo lo hubiera hecho es:
Al subir el archivo le modifico el nombre y le pongo un identificador.
Todos los archivos en una carpeta determinada.
En la BD guardo la ruta del archivo.
Mediante programacion no accedo directamente al archivo /archivo.doc sino a index.php?id=34324 y que eso me traiga el archivo.

[maycolalvarez]

tal como te dice @richicasas, además de que seria preferible guardar los archivos en un directorio fuera del document_root, así no tendrían acceso desde url.

[ElJavista]

Otro punto de la seguridad de los ficheros sería los permisos. No estoy seguro qué permisos se debe poner, pero sé que hay una manera en que los archivos solo puedan ser accedidos por el programa en el servidor y no mediante una URL, sería cuestión de investigar un poco al respecto. Suerte!

[tesitina]

Gracias por vuestra respuesta.

Hacer una página aparte a la que pasar el id tal y como me decís es un poco laborioso porque tengo muchas páginas donde se pueden subir y ver archivos y preferiría hacerlo de otra forma más directa, como por permisos, pero la verdad no se que permisos debo asignar para restringir el acceso a usuarios que no estén ejecutando la aplicación.

Gracias