如果一个业务网站的存储文件（业务附件）地址（完整虚拟路径）被暴露 会发生什么？

Question

如标题描述那样，请大家列举下会发生什么情况！

Answer 1

最好是加上session检测，判断是否登陆，不登陆不给下载的。加上验证码和时效限制。
还有屏蔽所有的搜索引擎抓取。

Answer 2

不要按文件结构解析路由。

不要按文件结构解析路由。

不要按文件结构解析路由。

把你的网站做成单入口的，然后自定义路由规则。这样就相当于定义了一个白名单，可以免疫绝大多数目录遍历和文件执行。