Seguretat

Propietat: El directori de destí ha de ser propietat de l'usuari que executa el servidor web (o almenys el grup al qual pertany). En sistemes Linux/Unix, l'usuari sol ser www-data o apache.

Permisos: Cal configurar els permisos de manera que el servidor web pugui escriure i llegir fitxers, però que el risc d'execució de codi maliciós sigui mínim.

• Permís d'dscriptura (Write - w): És indispensable per a que PHP, que s'executa com l'usuari del servidor web, pugui desar el fitxer temporal.

• Configuració recomanada: 755 (rwxr-xr-x) o 775 (rwxrwxr-x) si l'usuari del servidor web pertany al grup propietari de la carpeta.

  • chmod 755 /ruta/a/uploads

Seguretat addicional:

• Ubicació: Si és possible, col·loca el directori d'uploads fora de l'arrel pública del web (public_html o htdocs). Si han de ser accessibles públicament (com les imatges), fes-ho mitjançant un script de descàrrega.

• Fitxer .htaccess: Si el directori es troba a l'arrel pública, utilitza un fitxer .htaccess per denegar l'execució d'scripts (.php, .phtml, etc.) en aquesta carpeta:

# Dins de la carpeta d'uploads
<Files ~ "\.php$">
    Deny from all
</Files>
AddHandler default-handler .php .phtml .php3

Execució directa: Si un atacant aconsegueix pujar un fitxer maliciós amb extensió .php o .phtml, el servidor web (per defecte) l'executarà directament quan l'usuari hi accedeixi per URL. El codi maliciós podria robar dades de l'aplicació, o fins i tot prendre control del servidor.

Omissió de validació: Encara que implementis controls de seguretat al teu codi PHP, algunes configuracions de servidor web o tècniques d'atac (com les dobles extensions, p. ex., virus.php.jpg) poden permetre que el servidor interpreti el fitxer com a codi executable.

Accés incontrolat: Si l'arxiu és fora de l'arrel pública, un usuari malintencionat no pot adreçar-s'hi directament mitjançant una URL. La única manera d'accedir-hi és a través del teu propi script PHP, el qual pot aplicar regles de seguretat, autorització i logging abans de servir el fitxer.

Validació i Autenticació:

• Verificar que l'usuari estigui autenticat i tingui permís per accedir a l'arxiu.

• Verificar la ruta de l'arxiu per evitar atacs de path traversal (../).

Definir la Ruta:

• Definir la ruta completa del fitxer al servidor. Aquesta ruta NO ha d'estar accessible per URL.

$file_path = '/ruta/privada/al/directori/uploads/' . $nom_segur_arxiu;

Enviar Capçaleres:

• El script verifica si el fitxer existeix i, si és així, envia les capçaleres necessàries:

// S'atura la memòria cau per garantir la descàrrega
header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");

// 1. Capçalera del Tipus de Contingut (MIME)
// Es recomana detectar el tipus MIME real, p. ex., amb mime_content_type($file_path)
header("Content-Type: application/octet-stream"); // Tipus genèric per forçar la descàrrega

// 2. Capçalera de Mida
header("Content-Length: " . filesize($file_path));

// 3. Capçalera de Disposició del Contingut
// "attachment" força la descàrrega; "inline" mostra el contingut (com una imatge).
// filename="nom.pdf" estableix el nom que el navegador utilitzarà per al fitxer.
header('Content-Disposition: attachment; filename="' . basename($nom_segur_arxiu) . '"');

Llegir i Enviar el Contingut:

• Finalment, es llegeix el contingut del fitxer i s'envia a la sortida (output):

// Bucle per llegir fitxers grans de manera eficient
readfile($file_path);
exit;