私のGnu / Linuxホストのアップロードフォルダに画像をアップロードするフォームがあります。
ユーザーが参加すると、アップロードするフォルダが作成され、そのフォルダに画像が保存されます。
インデックスを無効にしてその場所を難読化しましたが、現在はwebsite.com/uploads/user3/photo.pngファイルパスを知っていればアクセスできます。垣間見ないようにするには、ユーザーフォルダとそのコンテンツにどのような権限を設定する必要がありますか？アップロード機能がグローバルに機能するには読み書きが必要です（これは面倒です）。
私が見ると、人々がこれらの画像のファイル名を見つけるのは難しいでしょう（インデックスなしなど）。それにもかかわらず、そうすればその画像を表示またはダウンロードできます。
他のヒントをいただきありがとうございます。
ところで、何らかの理由で私のホストはsetfaclを許可しないようです。前の質問でこれを答えとして提案しました。
ベストアンサー1
ファイルシステム権限に関して何も必要としない単純な解決策があります。アップロードパスをドキュメントルート以外の場所に変更するだけです。認証されたユーザーがWeb経由でそれを確認する必要がある場合は、認証が確認されたらサーバー側のWebコードにそれを含めます。