[PHP] - .htaccess e upload file

[robyd]

Ciao a tutti,
vi spiego il problema:
sto creando un sito con un'area privata.
in quest'area privata c'è un pagina con un form di inserimento dati:
nome, cognome, ecc..
da questa pagina faccio anche l'upload della foto e del curriculum.
Questi file saranno salvati in una cartella "dati" nell root.
Fin qui tutto ok.
Ma se provo a digitare sul browser http:/miosito/dati/ o http:/miosito/dati/foto1.jpg queste sono accessibili.
In diverse discussioni si parla del file .htaccess, ma non ho capito cosa scriverci per farlo funzionare.
Vorrei che i dati fossero accessibili solo tramite pagina web autorizzata (nell'area privata quindi).
Potete aiutarmi con qualche script d'esempio?
Grazie

[vinmie]

Sei fortunato. Se ho capito bene ho avuto il tuo problema qualche giorno fa.
vai su http://forum.html.it/forum/showthrea...ghlight=vinmie

[robyd]

Grazie per l'aiuto!!
Ma questo file mi permette di scaricare il file senza visualizzare il percorso, vero?
Ma se un utente conosce il percorso della cartella http://miosito/dati/ dove sono salvati i file, visualizzerà lo stesso l'elenco dei file, o sbaglio??
Credo si possa usare un file chiamato .htaccess, ma non ho capito come impostarlo!!

[vinmie]

ora tramite questo script + devi fare in modo che il file venga salvato all'esterno della webroot.
in questo modo non mostri l'url e non permetti di scaricare i file.
:-)

[robyd]

Ma se il mio sito è in hosting si può salvare al di fuori della webroot??

[vinmie]

ehh,
quello che ho io si.

[robyd]

:master: Ricapitolando:

In upload carico i file in una cartella al di fuori della webroot.
e in download utilizzo la funzione che hai postato.

Mille grazie.

[vinmie]

si,
in questo modo non possono accedere al file dall'esterno e inoltre non vedo il percorso.

[robyd]

Scusami, l'ultimo aiuto (forse hai già capito che sono nuovo di php):

Se faccio una pagina con l'elenco dei file presenti in quella directory, come collego ogni voce alla funzione "scaricafile()" sull' onclick??

Grazie