En el sitio web de la empresa en la que trabajo, hay archivos que se pueden descargar. En la página, donde puede descargar ese archivo, también puede ver la ruta completa en el propio servidor del archivo, por ejemplo. %código%. Esto parece ser una información al lado del enlace de descarga de ese archivo.
El enlace del archivo descargable es manejado por un administrador de descargas. Entonces, cuando vaya al enlace de descarga de ese archivo, verá algo como /var/www/homepage/path/to/downloadable/file . Este http://page/download/?downmanid=[number]&ind=[bigRandomAlphaNumValue] parece ser una especie de verificación. No puedes descargar el archivo, si cambias ese valor.
Pero ahora desde una perspectiva de seguridad: ¿Qué hacer con esta ruta interna completa de ese archivo descargable? ¿Debería Preocuparme?