先日はWordpressを使った会員サイトを作成した際に、
ユーザーの個人情報を持ったファイルや画像を純正機能で
アップロードさせる機会がありました。アップロードしたものは
wp-content/uploadsディレクトリーに入りますので、URLさえ知っていれば
誰でもアクセスできてしまうのは残念なところです。
ユーザーによってアクセスされちゃ困るファイルを制御したい！
ということで、今回は簡単なプラグイン（WP File Protector）を作成しました。
プラグインというよりも、シンプルなphpのクラスですね。
仕組みはシンプルで、uploadsディレクトリ直下に.htaccessファイルを設置し、
ローカルホストからしかアクセスを受けられないようにします。
すべてのメディアURLを書き換えて、プラグインコードをバイパスするようにします。
プラグインの中にwpfp/display_fileというフィルターを用意して、すべての
メディアへのアクセス権限を決定させます。
上記フィルターのデフォルト結果はtrueであるので、functions.phpで
何も記載しなければ、特に制限なくすべてのユーザーがアクセスが可能です。
30分ほどで書いたものなので、バグ等がございましたらごめんなさい…
コードはこちら
https://github.com/web-picker/wp-file-protector
シンプルですが、使ってみて下さい。