业务经理

微信扫描以上二维码

028-61286886

技术咨询

如何避免附件被批量下载

迅睿框架 更新 2024-06-05 10:49:07 范闲

如何避免附件被批量下载


模板页用这个:{dr_down_file($down_file,$title)}

输出的地址是:/index.php?s=api&c=file&m=down&id=6c8349cc7260ae62e3b1396831a8398f

后面这个MD5就是附件的id值,把他换成45也可以下载附件,比如/index.php?s=api&c=file&m=down&id=45

如果被批量搞一批下载地址,如下:这样把地址复制到迅雷下载里边就会被批量下载


/index.php?s=api&c=file&m=down&id=1

/index.php?s=api&c=file&m=down&id=2

/index.php?s=api&c=file&m=down&id=3

..........

/index.php?s=api&c=file&m=down&id=99999


怎么避免这种情况?谢谢


方案

  • 优速开发工作室 #1 · 2024-06-03 22:06:06
    可以给你写一个插件,再加密一下这个md5值
  • 小鱼儿 #2 · 2024-06-04 09:32:48
    满意答案
    这个程序上就是这样写的,有id,查id,没有id判断长度是不是32位然后读取的md5命名的缓存文件内的id,如果你要改就只有去改源码,或者重写一个下载函数生成一个其他下载连接,然后用钩子去处理,自己看源码dayrui/Fcms/Control/Api/file.php逻辑参考文档:《文件下载之前》
  • 曼德拉的铅笔 #3 · 2024-06-04 09:35:41
    找人写个插件就是了
  • 范闲 #4 · 2024-06-04 09:41:45
    小鱼儿 麻烦不麻烦?需要多少钱能解决 😅 😅 😅 😅 😅
  • 范闲 #5 · 2024-06-05 10:49:07
    @小鱼儿:Thanks♪(・ω・)ノ

迅睿系统漏洞

AI文章生成器
AI文章生成器(2026-10-29)
任务插图设置数量
Bing站长数据
Bing站长数据(2026-10-29)
根据BING接口调整菜单 各个页面数据支持点击查看详情
泛解析站群系统
泛解析站群系统(2026-10-29)
AI队列增加清空按钮 表单提示语收敛 目录模式不接管主域名模板
自定义收款/捐款
自定义收款/捐款(2026-10-28)
自定义收款或捐款插件可以让用户快速创建付款或者捐款功能
全站模块搜索
全站模块搜索(2026-10-28)
实现全模块一次性搜索内容,一键搜索全站内容精准搜索全部模块:
PHPCMSV9数据转换
PHPCMSV9数据转换(2026-10-28)
PHPCMS转入迅睿CMS操作步骤:https://www.xunr...
域名授权系统
域名授权系统(2026-10-28)
后台增加前台访问地址链接
GeoSeo收录宝
GeoSeo收录宝(2026-10-28)
1 优化 BreadcrumbList 前端输出item细节 ...
自定义单页
自定义单页(2026-10-28)
增加批量设置url地址 URL规则和分页规则改为页面编辑界面 低...
邀请注册返现
邀请注册返现(2026-10-28)
本插件仅限于邀请注册会员充值时返现给邀请者,可查看邀请的关系列表如果...