业务经理

微信扫描以上二维码

028-61286886

技术咨询

如何避免附件被批量下载

迅睿框架 更新 2024-06-05 10:49:07 范闲

如何避免附件被批量下载


模板页用这个:{dr_down_file($down_file,$title)}

输出的地址是:/index.php?s=api&c=file&m=down&id=6c8349cc7260ae62e3b1396831a8398f

后面这个MD5就是附件的id值,把他换成45也可以下载附件,比如/index.php?s=api&c=file&m=down&id=45

如果被批量搞一批下载地址,如下:这样把地址复制到迅雷下载里边就会被批量下载


/index.php?s=api&c=file&m=down&id=1

/index.php?s=api&c=file&m=down&id=2

/index.php?s=api&c=file&m=down&id=3

..........

/index.php?s=api&c=file&m=down&id=99999


怎么避免这种情况?谢谢


方案

  • 优速开发工作室 #1 · 2024-06-03 22:06:06
    可以给你写一个插件,再加密一下这个md5值
  • 小鱼儿 #2 · 2024-06-04 09:32:48
    满意答案
    这个程序上就是这样写的,有id,查id,没有id判断长度是不是32位然后读取的md5命名的缓存文件内的id,如果你要改就只有去改源码,或者重写一个下载函数生成一个其他下载连接,然后用钩子去处理,自己看源码dayrui/Fcms/Control/Api/file.php逻辑参考文档:《文件下载之前》
  • 曼德拉的铅笔 #3 · 2024-06-04 09:35:41
    找人写个插件就是了
  • 范闲 #4 · 2024-06-04 09:41:45
    小鱼儿 麻烦不麻烦?需要多少钱能解决 😅 😅 😅 😅 😅
  • 范闲 #5 · 2024-06-05 10:49:07
    @小鱼儿:Thanks♪(・ω・)ノ

迅睿系统漏洞

独立站群系统
独立站群系统(2026-09-14)
子站独立部署时修复同步附件失败问题
在线客服
在线客服(2026-09-13)
修复删除会话报错问题 删除会话时联动删除聊天图片
在线考试竞赛系统
在线考试竞赛系统(2026-09-12)
增加投票功能 考试功能拓展 注意:更新后需要执行系统更新,更新数...
网上信箱
网上信箱(2026-09-12)
修复新版本兼容问题
GeoSeo收录宝
GeoSeo收录宝(2026-09-12)
1 优化Update.php文件,解决版本在线升级不完整问题 2 ...
GeoSeo工具箱
GeoSeo工具箱(2026-09-11)
修正历史记录推送
微信系统
微信系统(2026-09-11)
增加数据统计总览界面 账号管理增加服务和公众号的区别 菜单管理支持更...
答题系统
答题系统(2026-09-11)
一站式在线答题系统,支持真题考试、题库练习和错题本,适合培训、考证、...
阿里云滑动验证码
阿里云滑动验证码(2026-09-10)
采用阿里云验证码替换迅睿系统自带的图片验证码和滑动验证码。后台设置方...
下载Plus
下载Plus(2026-09-09)
为网站附件下载加上“计数、限次、统计、防护”四重能力:按用户组控制下...