Bonjour à tous,

J'ai mis en place sur mon site une methode pour télécharger des fichiers, les fichiers se trouve dans le dossier app/webroot/files
et j'y accède bien grâce à l'url dans un lien

Je me suis aperçu qu'il était en fait possible de naviguer dans l'arborescence de ce dossier et j'aimerais savoir si il existe un moyen simple de bloquer l'accès a quiconque sur l'arborescence de ce dossier sauf lorsque je saisis une URL menant directement à un fichier.

app/webroot/files/posts -> bloqué
app/webroot/files/posts/script.sql -> non bloqué

Merci d'avance !

2 réponses


antho07
Réponse acceptée

Bonjour, un .htaccess dans le dossier contenant

Options -Indexes
MathiasG
Auteur

En effet, merci du coup de pouce, ça marche parfaitement, je n'avais pas pensé a utiliser le htaccess mais le routing!

Bonne soirée :)