ユーザーが機密情報を含むファイルを保存できる Web アプリがあります。これまでのところ、ファイルを表示する場合にview.php?id=xxを通過し、データベースを介してチェックが行われ、そのファイルを見ることが許可されていることを確認するようにコードを書きました。例として、Johnは"information.pdf"を"www.mysite.com/uploads"にある"uploads"フォルダーにアップロードします。したがって、ファイルの正確なパスは"http://www.mysite.com/uploads"になります。 /information.pdf"であり、データベースでは、この同じファイルの ID が 2 などであるため、view.php?id=2を介してアクセスします。
質問
誰かが正確なパスに移動して機密ファイルを閲覧するのを防ぐにはどうすればよいですか?
私がしたこと
ユーザーが直接アクセスするのではなく、私の Web サイトを通過する場合にのみファイルへのアクセスを許可するようにコードを記述しました。
同じタイトルの推奨される質問を見ましたが、うまくいきませんでした。
どんな助けでも大歓迎です。