存储与Web应用程序相关的文档（.pdf，.doc等）

Question

我正在开发一个Web应用程序Php和Mysql，我需要存储大量文档（word docs，pdf，images等...），并且到达每个文档的路径都在Mysql数据库中。这些文件（签订合同，签署隐私接受等）将主要由用户上传，这些用户都与公司（员工和代理商）相关联。因此，所有人都可以使用VPN和用户和密码进入系统。 问题是，在架构方面，我可以存储此文档？我怎样才能确定没有授权访问此服务器文件夹？

我已经要求托管服务提供商，他们不允许在他们的网络服务器上存储文档。

Answer 1

有两种方法可以阻止未经授权的访问，

1. 生成随机文件名，并将htaccess文件上传到阻止目录列表
2. 您应该将它们保存在根文件夹之外（安全）