Il te suffit alors de faire un .htaccess qui empêche toute navigation par l'utilisateur dans le dossier files et pour le téléchargement du fichier, tu peux faire quelque chose comme ça :
Dans ton controller
public function download($id = null){
if($this->request->is('post') && !empty($id)){
$file = $this->Musique->find('first', array('conditions' => array('id' => $id)));
$this->response->file($file'Musique']'path'], array('download' => true, 'name' => $file'Musique']'name']));
return $this->response->file;
} else {
trow new MethodNotAllowedException();
}
}
Dans la vue
<?= $this->Form->postButton('Télécharger le fichier', array('action' => 'download', 'id' => $musique'Musique']'id'])); ?>
De cette manière, l'utilisateur peut télécharger le fichier sans voir le chemin du fichier, étant donné qu'il ne peut voir que l'ID de l'enregistrement dans le code source et dès qu'il clique sur le bouton, ça lui ouvre l'explorateur tout en restant sur la page actuelle et sans charger une autre page.
Du coup, tu permets le téléchargement du/des fichier(s), sans lui donner la possibilité de connaitre le chemin de fichier et si en plus comme je te l'ai dit plus haut tu sécurise le contenu du dossier sur la navigation, ça te permet une double sécurité.
lakamark
