Discussion :

[xillibit]

Bonjour,

Je suis en train de concevoir en php une application permet de gérer les formations pour une entreprises, pour chaque formation on a la possibilité d'ajouter un fichier pdf (par exemple: le certificat attestant que telle personne a passée la formation). Étant donné que les fichiers pdf enregistrés depuis l'application sont confidentiels, je ne voudrais pas qu'ils puissent être lus depuis l'arborescence des fichiers.

Seuls les personnes se connectant à l'application doivent pouvoir voir ces fichiers pdf. Comment stocker les fichiers pdf pour qu'ils ne soient pas lisibles depuis l'arborescence ?

Merci d'avance

[sabotage]

Le principe est que les fichiers soient stockés dans un repertoire interdit (par htaccess sur Apache). Un fichier PHP contrôlant les droits se charge de la lecture du fichier (fonction readfile() tout simplement).

[xillibit]

Ce que je voulait dire c'est que si quelqu'un accède par l'explorateur windows au répertoire ou se trouve les fichiers pdf, comment faire pour que les fichiers en soient pas lisibles ?

[sabotage]

Tu veux dire en étant directement en local sur le serveur ?

[xillibit]

Oui tout à fait

[sabotage]

C'est une question de droits système alors, pas de PHP.
Une autre possibilité est de chiffrer les fichiers.