如何避免附件被批量下载

迅睿框架 更新 2024-06-05 10:49:07 范闲

如何避免附件被批量下载


模板页用这个:{dr_down_file($down_file,$title)}

输出的地址是:/index.php?s=api&c=file&m=down&id=6c8349cc7260ae62e3b1396831a8398f

后面这个MD5就是附件的id值,把他换成45也可以下载附件,比如/index.php?s=api&c=file&m=down&id=45

如果被批量搞一批下载地址,如下:这样把地址复制到迅雷下载里边就会被批量下载


/index.php?s=api&c=file&m=down&id=1

/index.php?s=api&c=file&m=down&id=2

/index.php?s=api&c=file&m=down&id=3

..........

/index.php?s=api&c=file&m=down&id=99999


怎么避免这种情况?谢谢


方案

  • 优速开发工作室 #1 · 2024-06-03 22:06:06
    可以给你写一个插件,再加密一下这个md5值
  • 小鱼儿 #2 · 2024-06-04 09:32:48
    满意答案
    这个程序上就是这样写的,有id,查id,没有id判断长度是不是32位然后读取的md5命名的缓存文件内的id,如果你要改就只有去改源码,或者重写一个下载函数生成一个其他下载连接,然后用钩子去处理,自己看源码dayrui/Fcms/Control/Api/file.php逻辑参考文档:《文件下载之前》
  • 曼德拉的铅笔 #3 · 2024-06-04 09:35:41
    找人写个插件就是了
  • 范闲 #4 · 2024-06-04 09:41:45
    小鱼儿 麻烦不麻烦?需要多少钱能解决 😅 😅 😅 😅 😅
  • 范闲 #5 · 2024-06-05 10:49:07
    @小鱼儿:Thanks♪(・ω・)ノ

迅睿系统漏洞

GeoSeo收录宝
GeoSeo收录宝(2026-09-01)
升级 ai智能发布功能 升级 支持8国语言后端设置和前端输出功能 ...
Word发布批量上传
Word发布批量上传(2026-08-31)
版本覆盖问题重发
多语言翻译Seolang
多语言翻译Seolang(2026-08-31)
新增 LLM 大模型对话翻译模块 配置层强类型化重构 URL 模...
自定义存储
自定义存储(2026-08-30)
同步服务器端通用版实现,统一管理端、CMS 端和浏览器直传的提示与错...
GeoSeo工具箱
GeoSeo工具箱(2026-08-29)
新增 bing推送 新增 IndexNow推送 新增 baidu...
外贸多语言建站
外贸多语言建站(2026-08-27)
新增阿里云专业版入口 新增阿里云自动识别字符格式
Querylist渐进式采集
Querylist渐进式采集(2026-08-26)
增加范围截取规则
实时任务
实时任务(2026-08-26)
补充并整理完整使用说明、历史版本更新日志,统一帮助页样式。