Téléchargement sécurisé de fichiers PHP

Question

J'essaie de développer un module de téléchargement de fichiers sur notre nouveau site qui vous permet de télécharger tout sur nos serveurs. Le fichier téléchargé est téléchargé sur /files dans lequel le fichier .htaccess suivant empêche les utilisateurs d'exécuter un fichier .php :

<Files *.*>
ForceType applicaton/octet-stream
</Files>

Cela déclenche la fenêtre de téléchargement du navigateur (au moins dans FF et Safari), mais peut-on supposer que le fichier ne sera pas exécuté sur le serveur en utilisant cette méthode ? Si non, comment mettriez-vous en œuvre une telle solution ?

Answer 1

Pour une sécurité maximale, il est préférable que le dossier contenant les fichiers téléchargés soit monté sur une partition séparée avec l'option no-exec.