大多數(shù)網(wǎng)站開(kāi)發(fā)項(xiàng)目都涉及需要在開(kāi)發(fā)人員和客戶(hù)端之間傳遞的大文件。對(duì)于許多開(kāi)發(fā)人員來(lái)說(shuō)，管理大文件可能是一個(gè)令人沮喪的問(wèn)題。當(dāng)你不親自與客戶(hù)見(jiàn)面時(shí)，交換數(shù)據(jù)需要通過(guò)郵件發(fā)送硬盤(pán)、dvd和u盤(pán)等存儲(chǔ)設(shè)備。

不耐煩的客戶(hù)很容易使用變通方法來(lái)交付大文件以供審查。例如，如果你拼湊了一個(gè)快速視頻介紹給客戶(hù)，想要他們的反饋，你需要把視頻上傳到某個(gè)地方，向客戶(hù)展示結(jié)果。

一些客戶(hù)不允許開(kāi)發(fā)者上傳內(nèi)容到Y(jié)ouTube，即使是私人視頻。即便如此，YouTube也只對(duì)視頻內(nèi)容有效。您仍然需要一個(gè)文件傳輸服務(wù)來(lái)發(fā)送圖像、PDF文件、SQL數(shù)據(jù)庫(kù)和其他文件。然而，大多數(shù)免費(fèi)文件共享服務(wù)都有限制。

上傳大文件到web服務(wù)器是快速的，但不安全

當(dāng)你需要向客戶(hù)端發(fā)送一個(gè)大文件時(shí)，有時(shí)使用FTP將文件上傳到網(wǎng)絡(luò)服務(wù)器會(huì)更快。這樣，你就可以繞過(guò)文件共享程序?qū)ξ募笮〉南拗?，而不必將文件上傳到別人的服務(wù)器上。

盡管將文件上傳到網(wǎng)絡(luò)服務(wù)器似乎是一種可以接受的快速傳輸數(shù)據(jù)的方式，但風(fēng)險(xiǎn)大于好處。

1. 對(duì)于文件存儲(chǔ)來(lái)說(shuō)，標(biāo)準(zhǔn)的web服務(wù)器不夠安全

除非你有意尋找一個(gè)高安全的網(wǎng)絡(luò)主機(jī)，否則你的主機(jī)環(huán)境不足以用于文件存儲(chǔ)和傳輸。更不可能的是，你的客戶(hù)正在使用一個(gè)安全的網(wǎng)絡(luò)主機(jī)環(huán)境。即使你的網(wǎng)絡(luò)主機(jī)允許你使用你的帳戶(hù)來(lái)存儲(chǔ)文件(這種情況很少見(jiàn))，這也不是一個(gè)好主意。

永遠(yuǎn)不要上傳帶有敏感數(shù)據(jù)的文件，如開(kāi)發(fā)合同、稅務(wù)表格、發(fā)票或任何音頻、視頻或圖形的原始源文件。如果你的服務(wù)器被黑客攻擊，你就把你的客戶(hù)置于身份盜竊和進(jìn)一步的網(wǎng)絡(luò)犯罪的風(fēng)險(xiǎn)中。

當(dāng)您通過(guò)web服務(wù)器處理文件存儲(chǔ)時(shí)，您必須執(zhí)行一些變通措施來(lái)防止搜索引擎對(duì)您的文件進(jìn)行索引，從而損害您的安全性。您必須在文件夾中創(chuàng)建一個(gè)索引文件，更改robots.txt文件，最后，您必須記住刪除該文件，并希望您的客戶(hù)端不再需要訪問(wèn)該文件。

如果你使用像WordPress這樣的內(nèi)容管理系統(tǒng)，一個(gè)過(guò)時(shí)的插件可以讓黑客進(jìn)入你的服務(wù)器，在那里他們可以自由瀏覽你的文件，而不管密碼保護(hù)目錄。

最簡(jiǎn)單的解決方案是使用Box這樣的安全文件存儲(chǔ)平臺(tái)。Box可以通過(guò)拖放設(shè)置方便地將大文件安全地發(fā)送到客戶(hù)端，甚至可以集成到計(jì)算機(jī)的瀏覽器窗口中。

Box還允許您禁用下載和編輯特權(quán)，加密文件，并要求密碼。這意味著您可以共享包含敏感信息的文件，并知道它們只被正確的人訪問(wèn)。

2. 被索引的游離文件將泄露目錄結(jié)構(gòu)

您不希望黑客知道服務(wù)器上的目錄結(jié)構(gòu)，否則，他們將搜索文件，他們可以用于非法目的(如身份盜竊)。如果你上傳文件到客戶(hù)的網(wǎng)絡(luò)服務(wù)器上，你就把他們置于危險(xiǎn)之中。

人們?nèi)绾伟l(fā)現(xiàn)服務(wù)器的目錄結(jié)構(gòu)?簡(jiǎn)單。當(dāng)你上傳文件到網(wǎng)絡(luò)服務(wù)器時(shí)，搜索引擎會(huì)在下一次抓取網(wǎng)站時(shí)發(fā)現(xiàn)這些文件。一旦文件被索引，URL就會(huì)顯示在搜索結(jié)果中。如果黑客在搜索引擎中發(fā)現(xiàn)一個(gè)被索引的文件，他們會(huì)有目錄結(jié)構(gòu)的部分層次結(jié)構(gòu)，并開(kāi)始瀏覽主文件夾和他們能找到的任何子文件夾。

您可以密碼保護(hù)目錄用于文件存儲(chǔ)，但這需要登錄到您的主機(jī)帳戶(hù)控制面板，然后您和您的客戶(hù)端必須記住您保護(hù)的每個(gè)文件夾的用戶(hù)名和密碼。

為開(kāi)發(fā)客戶(hù)端上傳大文件到web服務(wù)器是沒(méi)有實(shí)際意義的。唯一有意義的解決方案是使用安全可靠的文件存儲(chǔ)平臺(tái)。

3.大文件會(huì)占用硬盤(pán)空間和帶寬

從技術(shù)上講，大多數(shù)網(wǎng)絡(luò)主機(jī)都禁止用戶(hù)使用它們的服務(wù)器進(jìn)行文件存儲(chǔ)。然而，讓我們假設(shè)你的網(wǎng)絡(luò)主機(jī)假設(shè)你正在使用你的網(wǎng)站空間。隨著時(shí)間的推移，您的web服務(wù)器將耗盡硬盤(pán)驅(qū)動(dòng)器空間。更糟糕的是，每次文件被下載，都會(huì)占用你的帶寬。如果你上傳視頻文件和其他大文件，你可能會(huì)超過(guò)你的主機(jī)帳戶(hù)的帶寬分配。

你可能會(huì)想，你會(huì)沒(méi)事的，因?yàn)槟阌幸粋€(gè)無(wú)限的網(wǎng)絡(luò)托管計(jì)劃。從技術(shù)上講，沒(méi)有真正無(wú)限的網(wǎng)絡(luò)托管計(jì)劃。無(wú)限的帶寬和存儲(chǔ)空間總是有問(wèn)題的。

無(wú)限主機(jī)有一個(gè)小字，說(shuō)如果你使用太多的帶寬或存儲(chǔ)空間就會(huì)有問(wèn)題。然而，“太多”是沒(méi)有定義的。如果他們定義了它，他們就不能說(shuō)他們的主機(jī)是“無(wú)限的”。

為了給客戶(hù)傳遞文件而拿你的主機(jī)賬戶(hù)冒險(xiǎn)是不值得的。

4. 這是不專(zhuān)業(yè)的

當(dāng)你的客戶(hù)不得不從你的網(wǎng)絡(luò)服務(wù)器上下載文件時(shí)，這會(huì)讓他們的項(xiàng)目感覺(jué)有點(diǎn)混亂和不專(zhuān)業(yè)。他們雇你為他們創(chuàng)建一個(gè)網(wǎng)站，并希望你專(zhuān)業(yè)地傳遞他們的文件。

從web服務(wù)器下載文件與從文件存儲(chǔ)系統(tǒng)(如Box)下載文件在技術(shù)上沒(méi)有任何不同。然而，Box的用戶(hù)界面創(chuàng)造了一種專(zhuān)業(yè)的體驗(yàn)，這是您的客戶(hù)在訪問(wèn)web服務(wù)器上的目錄時(shí)所無(wú)法獲得的。

確保設(shè)計(jì)業(yè)務(wù)和客戶(hù)數(shù)據(jù)的安全

當(dāng)您與web客戶(hù)端共享大文件時(shí)，請(qǐng)將安全性放在首位。避免使用web服務(wù)器作為向客戶(hù)端發(fā)送大文件的方法。為了保護(hù)每個(gè)人的隱私和文件的安全，請(qǐng)始終使用信譽(yù)良好的基于云的文件存儲(chǔ)平臺(tái)。