Menjaga folder data/invoices tidak bisa di-browse

16 Aug 2025

Invoice HTML di data/ hanya lewat skrip invoice-view dengan hak.

URL langsung ke file invoice membocorkan harga dan data klien. index.php 403, htaccess deny, unduh lewat sesi. Artikel Menjaga folder data/invoices tidak bisa di-browse ini berdiri sendiri: fakta dan contohnya tidak dipakai ulang di URL lain.

Nama file tidak tebak mudah

Tetap cek hak. 'Nama file tidak tebak mudah' kami pecah jadi tugas: pemilik, tenggat, bukti selesai. Itu yang membedakan artikel lindungi folder invoice ini dari tulisan kerangka yang dulu kami buang.

Admin dan pemilik

Orang lain 403. 'Admin dan pemilik' kami pecah jadi tugas: pemilik, tenggat, bukti selesai. Itu yang membedakan artikel lindungi folder invoice ini dari tulisan kerangka yang dulu kami buang.

Jangan indeks

Robots disallow. 'Jangan indeks' kami pecah jadi tugas: pemilik, tenggat, bukti selesai. Itu yang membedakan artikel lindungi folder invoice ini dari tulisan kerangka yang dulu kami buang.

Langkah praktis

  1. Uji URL tebakan.
  2. Uji customer A tidak buka invoice B.
  3. Deny folder.

Pertanyaan singkat

Apa inti Nama file tidak tebak mudah? Tetap cek hak.

Bagaimana mengeksekusi Admin dan pemilik tanpa mengganggu omzet? Orang lain 403.

Apa risiko mengabaikan Jangan indeks? Robots disallow. Risiko utamanya: tiket support naik dan iklan atau etalase terasa tidak profesional.

Dokumen keuangan bukan halaman publik. Simpan URL ini, bagikan ke tim, dan tandai mana yang sudah selesai minggu ini.

Butuh eksekusi? Tim layanan IT Jhonny Multi mengerjakan website, aplikasi, perpanjang domain/hosting, dan source code siap pakai. Hubungi kami lewat halaman kontak atau WhatsApp. File source hanya bisa diunduh setelah pembayaran lunas.


Artikel terkait