password file multimediali

[pg89]

Salve!
Nel mio sito che sto costruendo vorrei proteggere i miei file multimediali (immagini, video...) che utilizzo in modo che solo chi ha fatto il login al sito possa vederli.
Mi spiego meglio:
alla pagina xxx/yyy.php (che posso vedere solo dopo il login) c'è un'immagine, salvata via ftp sotto il nome di xxx/zzz.jpg
vorrei evitare che, scrivendo xxx/zzz.jpg direttamente sul browser, mi compaia tale immagine, evitando così il login.
c'è un modo o devo usare i database?

grazie mille a tutti

[las]

ci sono varie tecniche, potresti fare in modo che zzz.jpg sia un codice casuale, in questo modo gli utenti non possono provare a caso a scirverli, oppure se sei su Apache puoi proteggere la cartella dove tieni i file jpg con .htaccess e poi fare uno script php che richiama le immagini e ne consente le visualizzazione solo a chi è autorizzato

[pg89]

grazie!
ora provo a farlo con .htaccess ;-)

[hacker_nait]

fai una cosa professionale, usa mod_rewrite di Apache:

fai in modo che ogni richiesta alla cartella /immagini/xyz.jpg punti in realtà a immagini.php?nome=xyz.jpg. Lato PHP gestisci le sessioni e se sei autenticato mandi in output il contenuto dell'immagine assicurandoti di mandare il corretto header Content-type, usando poi readfile() di PHP.