Napisałem skrypt logowania do mojej galerii (login, hasło i linki do obrazków przechowywane są w bazie MYSQL). Wszystko jest OK pod warunkiem, że próbuję wejść na galerię normalnie wpisując adres www (np. http://www.galeria.pl/gory albo http://galeria.pl/morze). Zostaję przekierowany do strony logowania i jest git.
Problem jest jeśli wpiszę coś takiego np. http://www.galeria.pl/gory/zdjecie_1.JPG. Zostaje wówczas załadowany obrazek (z ominięciem logowania no bo dlaczegóż by nie- przecież nie wchodzę na stronę galerii tylko bezpośrednio łączę się żeby wyświetlić obrazek). Moje pytanie jest takie: czy warto się tym przejmować?
Czy ktoś nie znający loginu i hasła może zdobyć listę plików i folderów z galerii a następnie przeglądać ją wpisująć właśnie adresy do poszczególnych obrazków. Jeśli to coś pomoże to dodam że fotki są przechowywane na serwerze w folderach odpowiadających poszczególnym galeriom, które są zebrane w głównym folderze np. gallery.Nie jestem zbyt biegły w php i ogólnie w programowaniu dla internetu więc każda pomocna rada albo opinia będzie na wagę złota.
Wielkie dzięki!