Chciałem zrobić tak żeby nikt nie mógł przeglądać plików przez adres URL w folderze o nazwie fotki. Więc utworzyłem w tym folderze plik .htaccess a w nim wpisałem Deny from all. I teraz nie mogę wejść przez URL do tego folderu (błąd 403). Ale też nie mogę plików przez Admin'a jak się zaloguje i tam mam kod:

[PHP] pobierz, plaintext 
<?php
$directory = "fotki";
$dir = opendir($directory);
 
 
while($file_name = readdir($dir))  {
     if (($file_name != ".") && ($file_name != "..")) {
       echo "<a href='".$directory."/".$file_name."'>".$file_name."<br></a>";
     }
}
closedir($dir);
?>
[PHP] pobierz, plaintext 

Jak zrobić tak żebym przez Admin'na mógł pobrać pliki z tego folderu, ale przez URL przeglądarki nie

Spróbuj wpisać to:

Niestety: jak chcę pobrać przez Admina to mi wyskakuje
BŁĄD 403
Nie posiadasz dostępu dla podanego w zapytaniu adresu.

Bardzo proszę o jakąś radę. Strasznie mi na tym zależy.

- no bo tak to działa. Żeby otworzyć plik musisz (pewnie zależy to jeszcze od ustawień serwera):
- nadać mu odpowiedni chmod
- podać ścieżkę do tego pliku, np. ja mam tak:

[PHP] pobierz, plaintext 
<?php
$filename = 'gucio.rar';
$plik = $_SERVER['DOCUMENT_ROOT'].'/strona/pliki/'.$filename;
?>
[PHP] pobierz, plaintext 

Nie jestem jednak pewny słuszności tego postępowania - niech ktoś w razie czego skoryguje.

Deny from all tak wlaśnie działa. Możesz dopisać klauzule allow from (np from localhost, albo adres ip serwera).

Moim zdaniem najlepiej obrazki przekierowywać na skrypt php, który sprawdza skąd jest żądanie. Jeśli ze strony, to wyświetla dany obrazek, a jeśli nie to np jakiś z hasłem ze dostęp bezpośredni zabroniony.

ale jak napisać taki skrypt