密码保护文件上传

Question

我制作了一个简单的 HTML、JS 和 PHP 应用程序来在我的手机和计算机之间传输文件。我想将它托管在我的个人服务器上，但我担心恶意互联网浏览器可能会访问它并上传有害文件。

我已阅读various ways of protecting file uploads，其中涉及防止上传和/或执行哪些文件。我想保护哪些用户可以上传文件，并信任那些用户（即我）上传安全文件。

我在 HTML 上传表单中输入了密码，在 PHP 上传脚本中，在允许文件上传之前检查密码是否等于设定值。

如果密码足够，这对恶意互联网浏览器是否足够安全？我是否应该担心提供正确密码时绕过的任何漏洞？

Answer 1

简短回答：与 https 一起使用，是的。

长答案：使用 https 和某种类型的用户身份验证可能会更好。这是更好的用户体验，但鉴于您的用例，我不确定这是必要的。如果没有 https 和纯密码字段，有人可能会嗅到您的纯文本密码传输。然后机器人可以解决其余的问题或被教导。