Discussion :

[thaundeadboss]

Bonjour.

J'ai une servlet de Téléchargement de fichier à laquelle je fourni le chemin absolu sur le serveur du fichier que l'utilisateur veut télécharger.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

HTTP://@serveur:9080/mon_app/download_file_SV?filePath='chemin absolu du fichier'

Si un utilisateur modifie le chemin fourni à la servlet et que le fichier existe sur le serveur il sera alors téléchargé.

Y'a t il moyen de cacher ou obfusquer ce paramètre pour que l'utilisateur ne puisse pas savoir.

J'ai pensé à utiliser les filtres.

Merci à l'avance et indépendamment de votre réponse.

[stevelaclasse]

tu peut définir une liste de fichier autorisé a être téléchargeé et puis tu vérifie l'appartance du fichier à la liste avant de permettre le téléchargement.
ou tu peut envoyer le nom du fichier par la methode post (un formulaire) , c'est toi qui voit.