Как правильно защитить папку uploads? - Cobalt

Как правильно защитить папку uploads с помощью файла .htaccess?

В общем делаю так:
1) создаю файл с названием ".htpasswd" в корне сайта и при помощи сайта http://www.htaccesstools.com/htpasswd-generator/ сгенерировал его содержание, указав желаемый логин и пароль.
2) в файл ".htaccess" в папке /uploads/ добавляю следующие строки:
AuthName "Access Denied"
AuthType Basic
AuthUserFile полный_путь_до_корня_сайта/.htpasswd
require valid-user

Папка теперь под паролем, но дело в том что когда редактирую материал с полем image, сайт требует аутентификации.

Подскажите как правильно защитить папку uploads, чтобы избежать таких проблем?

Я думаю что вам не надо защищать картики. Допусти вы хотите защитить от скачивания zip файлов. Тогда в htaccess можно

<filesmatch "\.(php|zip|ini)$">
order deny,allow
deny from all
</Filesmatch>

И это можно положить не в саму папку uploads а в нужную подпапку.

У меня планируется загрузка пользователями только картинок, тогда можно вообще не защищать папку uploads?

А какие могут быть угрозы, даже чисто теоретически, если у вас в этой папке только картинки?

А какие могут быть угрозы, даже чисто теоретически, если у вас в этой папке только картинки?

В картинку можно спрятать вирус

В картинку можно спрятать вирус

Можно при загрузке обрабатывать например GDLib, делая ресайз. Все вируса покосяцо.

.htaccess

Можно при загрузке обрабатывать например GDLib, делая ресайз. Все вируса покосяцо.

У меня на сервере стоит расширение php fileinfo, по моему оно и занимается данной функцией, поправьте если я ошибаюсь.

У меня на сервере стоит расширение php fileinfo, по моему оно и занимается данной функцией, поправьте если я ошибаюсь.

Судя по-справочнику fileinfo не умеет работать с содержимым графических файлов.

Судя по-справочнику fileinfo не умеет работать с содержимым графических файлов.

Вроде это расширение может определять MIME-тип содержимого файла

Вроде это расширение может определять MIME-тип содержимого файла

Да. Но это же никак не поможет в изменении контента. Я из популярных серверных решений знаю GD и ImageMagic. Может ещё что есть.

Да. Но это же никак не поможет в изменении контента. Я из популярных серверных решений знаю GD и ImageMagic. Может ещё что есть.

Сейчас заглянул в расширения PHP, gd.so есть, установлено и включено, оно справиться с данной задачей, чтобы мне ни какую гадость не залили?

Сейчас заглянул в расширения PHP, gd.so есть, установлено и включено, оно справиться с данной задачей, чтобы мне ни какую гадать не залили?

Ну оно стопудово с этой задачей справится. Другое дело, что необходимы минимальные знания php.

А какие могут быть угрозы, даже чисто теоретически, если у вас в этой папке только картинки?

Ни каких. Только если вы хотите убедится что файлы качают только по оплате например.

Вроде это расширение может определять MIME-тип содержимого файла

Это мало вероятно. Такое уже не практицуктся очень давно.