Bestanden beveiligen

Hoi,

Ik ben een paneel aan het maken voor personen die daar dingen kunnen downloaden. Alle bestanden die voor persoon 1 geschikt zijn, worden op de server gezet. Die kunnen zei via hun account downloaden. Alle bestanden zitten simpelweg in een map genaamd: upload. Maar dat betekent dat persoon 2 die bestanden ook kan downloaden. Als ik van de bestandsnaam een random iets van maar ex; Jf94jFj43 zou dat dan veilig genoeg zijn? En kunnen mensen mijn mappen ook bekijken (dus zien wat er allemaal in zit).

Met php kan je toch ook mappen aanmaken?
Misschien dat je bij een upload telkens een map kan maken met een random naam.. misschien dat dat wel veilig is ja.

Het beste wat je denk ik kan doen is nooit de directe link ergens aanbieden, om zo te voorkomen dat mensen ooit weten wat je mappen structuur is.
Link naar een .php bestand die controleert of hij er bij mag, en zo ja download het bestand via dat bestand!
Zodoende weet nooit iemand hoe het heet/hoe het staat

Inderdaad, wat Eleky zegt.

Je kan hierbij goed gebruik maken van readfile() en je plaatst de bestanden buiten de webroot.

Bedankt. Ik ga er eens naar kijken.