Witam chciałem się dowiedzieć jak zablokować dostęp do pliku nie zalogowanemu userowi
np . jeśli mam fotki

www.xxx.pl/fotki/1.png

i jeśli jest zalogowany to mam pobierz ale jeśli niezalogowany pozna ścieżke do pliku

Jak to mogę wykonać

.htaccess

Musisz raczej zrobić wyświetlanie fotek przez skrypt php i tam sprawdzać czy `użyszkodnik` jest zalogowany czy nie na katalog oczywiście .htaccess też się przyda

I na pewno nie takimi nazwami, które każdy może przewidzieć. Szybko Ci transfer pójdzie, jeśli trafisz na dowcipnisia, który będzie po kolei liczby podstawiał.

A jak tego dokonać z pomocą samego .htaccess

Za pomocą samego .htaccess się raczej nie da, jak już to mod rewrite + php

Najprościej można "utajnić" katalog za pomocą podstawowej metody uwierzytelniania i do tego katalogu wrzucić plik. Potrzebny jest w tym celu plik .htaccess i drugi plik z hasłami. Plik .htaccess wstawiasz do katalogu, którego uwierzytelnianie ma dotyczyć. Plik z hasłami powinien znajdować sie poza drzewem katalogów, aby nie było do niego dostepu przez www, a w pliku .htaccess musi być zapisana derektywa AuthUserFile wskazująca gdzie ten plik z hasłami sie znajduje.
Jeśli userów jest dużo, to lepiej skorzystac z bazy danych, niz z pliku haseł.