php+txt的安全问题

[atyzy]

我想做个小程序,操作服务器上的txt,记些日记之类的.
学了两天,自己做了一个,但是发现一个问题:知道了txt的文件名,任何一个浏览器都能访问,而我不想让别人随便看到这个txt

请问,如果我一定要用txt,有什么办法防止他人访问这个txt?

[atyzy]

问题可能比较菜,给几个名词也行,谢谢!

[php_wsd]

放数据库中，做成登录后才能访问

[wjjchen]

txt文件不要放在web目录

[大凡子]

是log吧，一般放在可访问目录之外的。

[hookee]

存放到web目录之外的目录，或者该目录不允许匿名账号访问。

[红尘无爱]

做个get 参数吧，有传参过来就可以访问，否则就不行

[不喝水的鱼]

可以用重写的方式，将txt的文件访问重写到一个php程序里面，php程序可以判断当前用户的权限，有权限就返回文件内容（注意设置header类型），没有权限就返回个其他内容的页面。