[PHP]Prawa dostępu Opcje

[RSVx]

Chciałem zrobić tak żeby nikt nie mógł przeglądać plików przez adres URL w folderze o nazwie fotki. Więc utworzyłem w tym folderze plik .htaccess a w nim wpisałem Deny from all. I teraz nie mogę wejść przez URL do tego folderu (błąd 403). Ale też nie mogę plików przez Admin'a jak się zaloguje i tam mam kod:

[PHP] pobierz, plaintext 
<?php
$directory = "fotki";
$dir = opendir($directory);
 
 
while($file_name = readdir($dir))  {
     if (($file_name != ".") && ($file_name != "..")) {
       echo "<a href='".$directory."/".$file_name."'>".$file_name."<br></a>";
     }
}
closedir($dir);
?>
[PHP] pobierz, plaintext 

Jak zrobić tak żebym przez Admin'na mógł pobrać pliki z tego folderu, ale przez URL przeglądarki nie (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

[vokiel]

Deny from all tak wlaśnie działa. Możesz dopisać klauzule allow from (np from localhost, albo adres ip serwera).

Moim zdaniem najlepiej obrazki przekierowywać na skrypt php, który sprawdza skąd jest żądanie. Jeśli ze strony, to wyświetla dany obrazek, a jeśli nie to np jakiś z hasłem ze dostęp bezpośredni zabroniony.