witam

mam strone np. www.strona.pl. jest rowniez jakis folder "php" w ktorym znajduja sie pliki. co zrobic, aby nie mozna bylo po wpisaniu www.strona.pl/php wejsc do tego folderu i zobaczyc liste wszystkiego co sie tam znajduje ?

Jest dużo sposobów, ale ponoć najprostrze są najlepsze:

stwórz skrypt index.php om zawartości, np:

<?
echo 'Cześć!';
?>

umieść go w danym folderze, np: twój folder php.  Każdy kto wtedy wpisze: www.strona.pl/php zostanie przywitany komunikatem: Cześć!

Można jeszcze tak

[PHP] pobierz, plaintext 
<?php
header("location: /index.php");
?>
[PHP] pobierz, plaintext 

gość spróbuje wejść a tu lipa

Odeśle go do strona.pl/index.php ...

Zdecydowanie najlepszym sposobem jest zablokowanie dostępu na poziomie serwera.
W tym celu należy umieścić w katalogu, który chcemy zabiezpieczyć, plik .htaccess o przykładowej zawartości:

AuthName 'Tajne pliki'
AuthType Basic
AuthUserFile /home/.htpasswd
require user nieznajomy

Tutaj troche oszukujemy serwer, bo nie ma pliku .htpasswd, ale to wystarczy aby zablokować katalog.