如何保护文档文件

Question

我开发了一个网站，用户可以在这里上传文档、pdf和文本文件。他们还可以查看文件列表和删除文件。问题是在这个文件中有个人数据。我可以保护某些文件吗？我想让管理员和版主看到这些文件，但我也想保护自己免受其他人的随机下载。我希望我能解释清楚。

Answer 1

将它们放在webroot之外的某个地方，只能通过您的系统访问。每当有人试图访问它时，请检查他的权限，如果权限正常，则提供文件。