2008/12/10 Tranquiliste <[EMAIL PROTECTED]>:
>
> Bonjour,
>
> Merci de ces précisions. Juste des questions de béotien:
>
> 1- Si j'utilise le string random avec mes dossier dans /public/ , cela
> va empêcher à des utilisateurs lamda de taper au hasard des URLs et
> d'accèder trop facilement à des documents auxquels ils n'ont pas
> accès, mais ça n'empêchera pas des robots de les trouver et de les
> afficher? Renseigner le robot.txt suffit il dans ce cas?

Si ton serveur web est bien configuré, personne ne devrait pouvoir
accéder aux fichiers publics sans avoir l'url. Et si ta string random
est assez longue, ca ne devrait pas être facilement attaque sans se
faire voir.

>
> 2- Si je ne met pas mes documents dans /public alors dans ce cas les
> documents ne sont pas accessibles via une URL et il faut que j'utilise
> une solution à base de "send_file" (ou équivalent.

Oui, il ne sont pas accessible par le serveur web qui par défaut
n'hostera que le contenu de public en tant que contenu statique.

-- 
http://fabien.jakimowicz.com

--~--~---------~--~----~------------~-------~--~----~
Vous avez reçu ce message, car vous êtes abonné au groupe "Railsfrance" de 
Google Groups.
Pour transmettre des messages à ce groupe, envoyez un e-mail à l'adresse 
[email protected]
Pour résilier votre abonnement envoyez un e-mail à l'adresse [EMAIL PROTECTED]
-~----------~----~----~----~------~----~------~--~---

Répondre à