Ερώτηση πριν από την πώληση (Ασφάλεια)

Αυτήν τη στιγμή διαθέτουμε έναν ιστότοπο WordPress, ο οποίος θα χρησιμοποιηθεί ως διαδικτυακή πύλη.

Σε αυτήν την πύλη, θα δημιουργήσουμε πολλά στοιχεία σύνδεσης, με μια προσαρμοσμένη λειτουργία για να ανακατευθύνουμε έναν χρήστη σε μια σελίδα στην οποία μόνο ο ίδιος έχει πρόσβαση. Σε αυτήν τη σελίδα θα υπάρχει ένας αριθμός PDF (που θα μεταφορτώνονται στη Βιβλιοθήκη Πολυμέσων). Ένας χρήστης θα αναγκάζεται να συνδεθεί πριν αποκτήσει πρόσβαση σε μια σελίδα και θα ανακατευθύνεται ανάλογα ανάλογα με το ποιος χρήστης συνδέεται.

Αυτό σημαίνει ότι ο Χρήστης Α μπορεί να έχει πρόσβαση ΜΟΝΟ στη σελίδα του Χρήστη-Α.

Από εδώ, θα ανεβάζουμε έγγραφα για να τα κατεβάσει ο χρήστης, πράγμα που σημαίνει ότι θα είναι ιδιωτικά (καθώς κανένας άλλος χρήστης δεν μπορεί να έχει πρόσβαση σε αυτά και χρησιμοποιούμε αναγκαστική σύνδεση για να κάνουμε τους χρήστες να συνδεθούν).

Το πρόβλημα που έχουμε: Εάν ανεβάσουμε ένα αρχείο στον 'Χρήστη-Α', αυτό εξακολουθεί να πηγαίνει στο /wp-content/uploads/user-a.pdf/, πράγμα που σημαίνει ότι ο 'Χρήστης-Β' θα μπορούσε να βρει αυτό το αρχείο αν λάβει τη διεύθυνση URL. Πρέπει να μπορούμε να σταματήσουμε έναν άλλο χρήστη χωρίς πρόσβαση χρησιμοποιώντας τη διεύθυνση URL.

Αυτό το πρόσθετο θα σήμαινε ότι αν ο Χρήστης-Α γνώριζε μια διεύθυνση URL για ένα αρχείο πολυμέσων στο αρχείο του Χρήστη-Β, θα απέρριπτε την πρόσβαση;

Ευχαριστούμε!