subir archivos .exe

[jota2]

hola tengo dos preguntas:
1. Hasta ahora siempre he hecho scripts para que el administrador pueda subir archivos tipo imagen o documento al servidor, pero ahora me piden subir archivos .exe y otras extensiones. ¿El mecanismo es el mismo o tiene otro nivel de seguridad por la peligrosidad de este tipo de archivos?
Quizás comprimiendo el archivo...??

2. ¿Cómo puedo hacer para que un documento .pdf que está en una zona restringida mediante usuario y clave no sea accesible copiando y pegando la URL? A las páginas que están dentro de la zona restringida les suelo meter este código pero ¿Qué hay de los archivos?

Código HTML:

if ($_SERVER['HTTP_REFERER'] == ""){
die ("Error cod.:1 - Acceso incorrecto!");
exit;
}

[miSko]

Buenos dias.

En cuanto a lo primero, para subir ese tipo de archivos te valdria como si fuera cualquier otro tipo de archivo ( imagenes, documentos ).

En cuanto a lo segundo, al ser directamente archivos, creo que seria algo para controlar mediante htaccess o algo del servidor, pero no se me ocurre nada.


Y la proteccion esta:

Código PHP:

  if ($_SERVER['HTTP_REFERER'] == ""){ 
die ("Error cod.:1 - Acceso incorrecto!"); 
exit; 
}  
   

Es facilmente rompible.

Un saludo.

[jota2]

Iniciado por miSko

Buenos dias.

En cuanto a lo primero, para subir ese tipo de archivos te valdria como si fuera cualquier otro tipo de archivo ( imagenes, documentos ).

En cuanto a lo segundo, al ser directamente archivos, creo que seria algo para controlar mediante htaccess o algo del servidor, pero no se me ocurre nada.


Y la proteccion esta:

Código PHP:

  if ($_SERVER['HTTP_REFERER'] == ""){ 
die ("Error cod.:1 - Acceso incorrecto!"); 
exit; 
}  
   

Es facilmente rompible.

Un saludo.

Gracias por contestar. Otra opción que suelo usar es

Código HTML:

require("aut_verifica.inc.php"); 
$nivel_acceso=0; 
if ($nivel_acceso < $_SESSION['usuario_nivel']){
header ("Location: $redir?error_login=5");
exit;
}

require ("aut_config.inc.php"); 
$pag=$_SERVER['PHP_SELF'];