linki do zdjęć na stronie

Question

Cześć mam pytanie dotyczące linków zdjęć na stronie. Czy będzie to w jakiś sposób niebezpieczne jeżeli w adresie zdjęcia będzie podane id użytkownika? np. adres/22/123.jpg czy lepiej generować losową nazwę i zapisywać ją do bazy a same obrazki wyszukiwać bez podfolderów zawierających adresów id użytkowników z bazy?

Answer 1

Jeżeli ktoś będzie znał kogoś id będzie mógł odczytać jego obrazki, ja bym proponował drugą opcję

Comments

Piszę w Laravelu, zabrania on dostępu do folderu, można wyświetlić tylko konkretny obrazek, a nie cały folder z obrazkami. Zastanawiam się tylko nad tym czy te IDki można będzie do czegoś wykorzystać

---

Raczej ID w linku to nie problem. Jeśli obrazki mają być tylko dla wskazanego użytkownika, należałoby to "zabezpieczyć" w kontrolerze - w przypadku ID wchodzącego !== ID podanego w linku można rzucić np. access denied jak tutaj:

return response('Access denied.', 403);

 

---

Dzięki tak też zrobie