Impedire l'accesso diretto a file presenti su un server

[LuckySevenRoX]

Salve, sto realizzando un pannello di controllo dal quale è possibile caricare dei file su un server.
A questo punto vorrei rendere impossibile accedere ai file caricati pur conoscendo l'esatto indirizzo del file, ma vorrei comunque poterli utilizzare tramite il pannello di controllo.
Che soluzioni mi consigliate? Se necessario posso intervenire anche sul .htaccess

Grazie

[cris.calleo]

proprio l'htaccess.

[LuckySevenRoX]

Originariamente inviato da cris.calleo
proprio l'htaccess.

ok è già un inizio se riesci a darmi qualche suggerimento in più ben venga! Comincio a informarmi meglio in giro per la rete, ma ce la fai almeno a dirmi quale istruzione guardare per risparmiare un pò di tempo? grazie!

[Nazza97]

Originariamente inviato da LuckySevenRoX
Salve, sto realizzando un pannello di controllo dal quale è possibile caricare dei file su un server.
A questo punto vorrei rendere impossibile accedere ai file caricati pur conoscendo l'esatto indirizzo del file, ma vorrei comunque poterli utilizzare tramite il pannello di controllo.
Che soluzioni mi consigliate? Se necessario posso intervenire anche sul .htaccess

Grazie

$_SERVER['HTTP_REFERER'];

<?php
if($_SERVER['HTTP_REFERER'] == "link_"){
echo("Posso vedere l' immagine");
}else{
echo("Non Posso vedere l'immagine . ");
}
?>

[cris.calleo]

Originariamente inviato da LuckySevenRoX
ok è già un inizio se riesci a darmi qualche suggerimento in più ben venga! Comincio a informarmi meglio in giro per la rete, ma ce la fai almeno a dirmi quale istruzione guardare per risparmiare un pò di tempo? grazie!

Order deny,allow
Deny from all

[cris.calleo]

così riesci ad accedere ai file solo attraverso lo script che risiede sullo stesso server.

[LuckySevenRoX]

Ciao, avevo già trovato il Deny From All su internet ma oltre a bloccarmi l'accesso diretto mi bloccava anche l'accesso tramite pagina html (è normale? si può risolvere?)

In alternativa ho trovato queste istruzioni che sembrano funzionare:

RewriteEngine On
RewriteCond %{HTTP_REFERER} !^http://(www\.)?localhost/ [NC]
RewriteRule \.(jpe?g|gif|bmp|png)$ - [F,NC]

(dove localhost è il nome del mio server)
Avete dei miglioramenti da suggerirmi?