link mascherato

[ilgio]

ho un dubbio
devo dare un link ad un cliente per far vedere il suo lavoro
http://sito/PDF/33476.pdf

il fatto è che se lui poi nel browser mette lo stesso link e cambia il numero pdf che è il numero ordine e mette 33477.pdf vede magari il lavoro di un'altro cliente
come posso ovviare?

[filippo.toso]

Un metodo "sporco" ma veloce è usare l'hash del numero + un valore segreto oppure casuale.

$filename = md5('33476' . microtime()) . '.pdf'; 

[ilgio]

e quindi devo rinominare tutti i file? .pdf?
spero di no

come funziona ciò?

[filippo.toso]

Originariamente inviato da ilgio
e quindi devo rinominare tutti i file? .pdf?
spero di no

come funziona ciò?

Se non li vuoi rinominare non vedo altre alternativa che implementare un sistema di autenticazione oppure creare un script "wrapper" che si occupa di leggere i file ed inviarli al client a partire dall'URL con MD5 e, al tempo stesso, spostare i file fisici fuori dalla document root o in una cartella protetta tramite .htaccess o soluzione equivalente.