تخزين الملفات الآمن وتنزيلها بإذن

<?php
declare(strict_types=1);
function documentKey(int $tenantId, string $serverId): string
{
    if ($tenantId < 1 || preg_match("/^[a-z0-9-]{1,32}$/D", $serverId) !== 1) {
        throw new InvalidArgumentException("invalid storage identity");
    }
    return "tenant/".$tenantId."/documents/".$serverId.".pdf";
}
echo documentKey(7, "abc-123"), PHP_EOL;
try { documentKey(7, "../private"); }
catch (InvalidArgumentException) { echo "rejected", PHP_EOL; }

tenant/7/documents/abc-123.pdf
rejected

ينتج المعرّف الصحيح المفتاح النسبي ويُرفض شكل التسلق دون فتح مسار أو تعديله.

<?php
use Illuminate\Validation\Rules\File;

$request->validate([
    "attachment" => ["required", File::types(["pdf"])->max(2048)],
]);
$storageKey = $request->file("attachment")->store("reports", "local");
if ($storageKey === false) {
    throw new RuntimeException("file storage failed");
}

المتوقع بالتجربة: يعطى PDF المقبول مفتاح reports/ مولدًا ويُرفض المخالف قبل الكتابة. لا يُختلق اسم مولد دقيق.

<?php
use Illuminate\Support\Facades\Gate;
use Illuminate\Support\Facades\Storage;

Gate::authorize("view", $document);
return Storage::disk("local")->download($document->storage_key, "report.pdf");

المتوقع في اختبار تطبيق: لا يتلقى المرفوض ملفًا وينزل المسموح الكائن باسم عرض ثابت. لا يُنفّذ المقطع هنا.