Buonasera a tutti,
ho spesso notato, sul Web, dei link per il download di file che puntano ad uno script, passando l'ID del documento sulla querystring; cliccando sul link, si apre la finestra di download del file.
A parte, ovviamente, la parte in cui si recupera l'ID e lo si usa come chiave di ricerca nel db per avere la locazione fisica del documento, qualcuno sa come sono fatti questi script?
Inoltre: è possibile rendere una sottocartella di Apache accessibile ad un tale script, ma non direttamente, in modo che, per esempio, non sia possibile visualizzare il documento "pippo.doc" nella cartella "vendite" digitando semplicemente www.miosito.com/vendite/pippo.doc nella barra degli indirizzi?