apropo praw dostępu Opcje

[atay]

mam katalog, w którym mam pliki.
Jednak chciałbym aby pliki te były odczytywane tylko po podaniu hasłu. Do dyspozycji mam tylko czysty php i mysql, bez dostepu do serwera.
Myslałem o zrobieniu sesji, wtedy po podaniu hasła skrypt mógłby czytać plik i przekazywać do odbiorcy, ale po wpisaniu bezpośredniego linku do zdjęcia - odmowa. Zakładam że to jest możliwe, tylko która liczba w CHMOD odpowiada za skrypt, uztywkonika itd ?

Gdzieś wyczytałem, że pierwszy to właściciel grupy, inni to ...... ale chodzi mi o praktyczną rzecz - że np. któraś liczba odpowiada za wywołanie bezpośrednie, a któraś za wywołanie przez skrypt php.