WordPress公网站点：允许提交按钮保存申请，禁止公众访问备份文件

嘿，这个问题挺常见的——既要保留表单提交后备份文件的功能，又得堵上公众通过猜文件名访问敏感备份的口子，我给你几个靠谱的解决方案，按优先级推荐：

这是最彻底的解决办法：

• 绝大多数服务器的Web可访问目录是public_html或www，你可以把备份文件存在这个目录的上级文件夹里，比如/home/your-domain/secure-form-backups/。
• 浏览器根本无法直接访问Web根目录外的文件，彻底切断了公众访问的路径；而你的表单处理脚本（比如PHP）依然能通过服务器的本地文件路径正常读写这些备份，完全不影响原有功能。

如果因为某些限制没法把文件移到根目录外，就在备份文件所在的文件夹里新建一个.htaccess文件，写入以下规则：

# 拒绝所有外部公众访问
Order Deny,Allow
Deny from all

# 仅允许服务器本地脚本访问（确保表单处理能正常读写）
<FilesMatch "\.(txt|pdf|docx)$"> # 替换成你的备份文件实际后缀
    Allow from 127.0.0.1
    Allow from ::1
</FilesMatch>

• 这个规则会直接拦截所有外部请求，只有服务器自身运行的脚本能访问这些文件，完美隔离公众访问。

• 放弃可猜测的文件名（比如application-001.txt），改用随机生成的唯一字符串作为文件名，比如用PHP的bin2hex(random_bytes(16))生成完全无规律的文件名，同时把这个文件名和表单提交记录一起存在数据库里。
• 如果内部需要查看备份，做一个仅管理员能访问的WordPress后台页面：管理员登录后，通过表单记录找到对应的随机文件名，再由脚本读取文件内容返回给管理员（而不是直接让用户访问文件URL），从根源上避免文件名被猜测的可能。

• 把备份文件夹放在wp-content/uploads/下的一个子文件夹里，然后写一个自定义的文件读取脚本：
  1. 先通过wp_get_current_user()验证访问者是否是管理员角色；
  2. 如果是管理员，再根据请求的参数（比如数据库里的备份ID）读取对应的文件内容返回；
  3. 如果不是管理员，直接返回403禁止访问错误。
• 这种方式能借助WordPress成熟的权限系统，确保只有授权人员能接触到备份文件。

内容的提问来源于stack exchange，提问作者Nunya.Bizness