Eseguire il download di un file da una cartelle protetta con .htaccess

[giannino1995]

Guarda, non sono un esperto su htaccess, ma credo che nel primo caso non fai distinzione su file/cartelle/altro. Con <Files> puoi "limitare" le direttive solo ai files (e anche il tipo).

Per quanto riguarda la sicurezza, quello che vorrei suggerirti è di validare il nome del file in modo da evitare che giochino con i ".." (directory padre) e ti vadano a leggere file che non dovrebbero

non capisco, ti puoi spiegare meglio?

Tra il resto ho aggiunto in cima ai miei file questa direttiva:

<?php include("librerie/sicurezza.php"); ?>

http://php.net/manual/en/security.ma....disabling.php
e aggiunto nel .htaccess la direttiva seguente:

php_flag magic_quotes_gpc Off

C'è altro che posso fare?