allora.
per adesso facciamo così.
una persona carica i files dentro una directory tramite filezilla.
dentro questa directory ho messo un .htaccess:
poi accedono dal web sulla directory che gli indichiamo; tipo: http://www.sito.com/PD/foto_per_tizio.codice:Options +Indexes
ovviamente così facendo si può sempre risalire alle directory sopra, e questo non dovrebbe accadere.
quindi devo "assegnare" una directory per ogni utente (più o meno).
la cosa è molto variabile in verità, perchè può essere che più di un utente possa accedere agli stessi files.