Was ist der beste Ort, um herunterladbare PDF-Rechnungen zu speichern?

Meine Komponente erstellt Rechnungen im PDF-Format, die den Kunden zum Herunterladen zur Verfügung stehen.

Wo können diese Dateien am besten gespeichert werden?

/adminitrator/componentes/com_mycomponent/invoices

/componentes/com_mycomponent/invoices

/media/com_mycomponent/invoices

Wie kann ich verhindern, dass nicht autorisierte Benutzer diese Dateien direkt herunterladen?

Wie kann ich verhindern, dass Kunden Rechnungen anderer Personen herunterladen?

Ich würde davon abraten

administrator/components/com_mycomponent/invoices 

Dies liegt daran, dass es ein Problem darstellen kann, wenn Sie es .htaccessin Ihrem Administratorverzeichnis verwenden. Zum Beispiel mit Akeeba Admin Tools

Ich würde es vorziehen, auch den Medienordner zu verwenden.

Sie können die Hash-Dateien auch mit den richtigen Originalnamen wie folgt bereitstellen:

<?php
header("Content-type:application/pdf"); 

// It will be called NICE_TITLE.pdf
header("Content-Disposition:attachment;filename='NICE_TITLE.pdf'");

// The PDF source is in HASHED_FILE.pdf
readfile("HASHED_FILE.pdf");
?>

Dies beantwortet Ihre Frage möglicherweise nicht direkt, aber ich wollte zu dieser Frage einen anderen Standpunkt vertreten.

Ich würde versuchen, das Speichern von Dokumenten, die Sie generieren können, so weit wie möglich zu vermeiden. Grund: Sie müssen sich für Ordnernamen / Dateinamen entscheiden, die später schwer zu ändern sind. Es kann zu viel Platz beanspruchen und Sicherheitsprobleme verursachen.

Dies hängt natürlich davon ab, wie Ihre Anwendung funktioniert, aber im Idealfall würde ich die Rechnungsdaten in Datenbanktabellen haben und bei Bedarf Rechnungen im laufenden Betrieb erstellen.

Meine zwei Cent.

Ich dachte nur, ich würde meine 2 Cent einwerfen (einige gute Punkte beim Hashing des Dateinamens).

Ich hatte kürzlich ein ähnliches Problem. Anstatt .htaccessmir Sorgen zu machen , speichere ich einfach die obigen Dateien public_htmlmit einem Komponentenparameter, der den Pfad angibt, und verwende dann PHPs readfile, um die PDF-Datei abzurufen und auszugeben.

Funktioniert nicht mit allen Hosts, ist jedoch für die meisten Anwendungen relativ aufwendig und verhindert jegliches Hotlinking oder anderen Zugriff.

Speichern Sie niemals benutzergenerierte Dateien in den Komponentenverzeichnissen. Möglicherweise verlieren Sie sie während eines Updates Ihrer Komponente (wenn dies nicht ordnungsgemäß durchgeführt wurde) oder sicher, wenn der Benutzer sie deinstalliert.

Der richtige Ort zum Speichern solcher Dateien ist der Ordner "images". Hier kann der Benutzer die Dateien einfach mit dem Medienmanager verwalten. Der Ordner "Medien" wäre eine weitere praktikable Wahl, aber er ist eigentlich eher dazu gedacht, Erweiterungs-Assets wie CSS, JS und dergleichen aufzunehmen.

Wenn die Dateien jedoch sinnvolle Daten enthalten, die niemandem zur Verfügung stehen sollten, ist es eine schlechte Idee, sie in einem dieser Ordner zu speichern. Selbst wenn Sie sie hashen, können Sie sicher sein, dass irgendwann jemand sie lesen kann.

Wenn es sicher sein muss, speichern Sie die Datei entweder gar nicht und generieren Sie sie stattdessen dynamisch auf Anfrage. Oder speichern Sie es außerhalb von Webroot und greifen Sie mit PHP darauf zu. Es gibt keinen anderen sicheren Weg.

Die Verwendung des folgenden Verzeichnisses als Stammverzeichnis für alle Rechnungen ist völlig in Ordnung:

administrator/components/com_mycomponent/invoices

Ich würde jedoch empfehlen, den Dateinamen zu hashen, sobald die Rechnung erstellt wurde. Wie so:

administrator/components/com_mycomponent/invoices/HASHED_FILE.pdf

Entweder das oder Sie erstellen für jede Rechnung ein Hash-Verzeichnis und speichern die PDF-Datei dort wie folgt:

administrator/components/com_mycomponent/invoices/HASHED_DIR/file.pdf

Aktualisieren:

Wenn diese Methode ausgewählt ist, können Sie eine htaccess-Datei verwenden, um den direkten Zugriff zu verhindern und nur den PHP-gesteuerten Zugriff auf diese PDF-Dateien zuzulassen.

Für einen PHP-gesteuerten Download würde ich empfehlen, den Hash zusammen mit der Benutzer-ID in einer Datenbanktabelle zu speichern. Wenn Sie aufgefordert werden, die Datei herunterzuladen, können Sie die von Ihnen gespeicherte ID mit der ID des aktuell angemeldeten Benutzers abgleichen und natürlich den in der Datenbank gespeicherten Hash abgleichen.

Für mich ist der Medienordner am besten für diesen Zweck geeignet. Um den direkten Zugriff einzuschränken, erstellen Sie einfach eine .htaccess-Datei in Ihrem Ordner mit dem folgenden Inhalt.

DENY FROM ALL