上传下载类的web应用如何保证安全性和可靠性，做好权限控制
如题，普通的web应用后端是php，如何设计好文件上传下载类的。
1. 安全： 恶意用户可能会上传攻击脚本
2. 可靠性： PHP开发的后端，一般的下载是走http，如何提升下载可靠性
3. 权限控制： 针对不同用户下载权限设计
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
安全方面要保证上传目录不可执行脚本，可靠性和权限我的做法是判断用户是否有权限下载，有的话生成一个可解密的加密链接，链接内要包括下载的文件信息和到期时间，然后跳转到下载文件，这样基本就可以防范盗链和权限问题