如何避免附件被批量下载

迅睿框架 更新 2024-06-05 10:49:07 范闲

如何避免附件被批量下载


模板页用这个:{dr_down_file($down_file,$title)}

输出的地址是:/index.php?s=api&c=file&m=down&id=6c8349cc7260ae62e3b1396831a8398f

后面这个MD5就是附件的id值,把他换成45也可以下载附件,比如/index.php?s=api&c=file&m=down&id=45

如果被批量搞一批下载地址,如下:这样把地址复制到迅雷下载里边就会被批量下载


/index.php?s=api&c=file&m=down&id=1

/index.php?s=api&c=file&m=down&id=2

/index.php?s=api&c=file&m=down&id=3

..........

/index.php?s=api&c=file&m=down&id=99999


怎么避免这种情况?谢谢


方案

  • 优速开发工作室 #1 · 2024-06-03 22:06:06
    可以给你写一个插件,再加密一下这个md5值
  • 小鱼儿 #2 · 2024-06-04 09:32:48
    满意答案
    这个程序上就是这样写的,有id,查id,没有id判断长度是不是32位然后读取的md5命名的缓存文件内的id,如果你要改就只有去改源码,或者重写一个下载函数生成一个其他下载连接,然后用钩子去处理,自己看源码dayrui/Fcms/Control/Api/file.php逻辑参考文档:《文件下载之前》
  • 曼德拉的铅笔 #3 · 2024-06-04 09:35:41
    找人写个插件就是了
  • 范闲 #4 · 2024-06-04 09:41:45
    小鱼儿 麻烦不麻烦?需要多少钱能解决 😅 😅 😅 😅 😅
  • 范闲 #5 · 2024-06-05 10:49:07
    @小鱼儿:Thanks♪(・ω・)ノ

迅睿系统漏洞

站群分站系统
站群分站系统(2026-10-15)
子站域名新增llms.txt访问
GEO系统
GEO系统(2026-10-14)
修复下载zip空白地址问题 修复流量复刻和任务队列错误
GeoSeo收录宝
GeoSeo收录宝(2026-10-14)
新增 站长工具箱 前端首页自动调用meta 数据
滑块验证码 Gocaptcha
滑块验证码 Gocaptcha(2026-10-13)
基于开源项目 go-captcha 的行为验证码插件,滑动拼图、区域...
GeoSeo工具箱
GeoSeo工具箱(2026-10-13)
优化巡检任务
GeoSeo排名助手
GeoSeo排名助手(2026-10-11)
加入大模型自定义
SEO聚合关键字
SEO聚合关键字(2026-10-11)
优化关键字列表页最多支持1万篇文章,过多会导致服务器扛不住;
CMS内容同步复制
CMS内容同步复制(2026-10-10)
增加时间是否更新的开关