Session et sécuriser un dossier

bonjour,
J’ai crée un espace membre sécurisé avec login et mot de passe,J’utilise les sessions pour accéder aux pages protégées.

Les membres de mon site uploade des images,des fichiers PDF,DOC ....,
mon probleme et que les sessions ne protége que les pages et pas les fichiers et les dossiers,
par exemple si je tape le chemin de fichier pdf je peux telecharger sans authentification !!!

j'ai pense a stocke les fichiers sur la base de donnes,Mais dans ce cas le serveur travaille beaucoup.

Ma question est la suivante comment combler cette faille ?

merci d'avance,

En utilisant un .htaccess ?

Bonjour,

Il faut d'une part utiliser un script php pour le téléchargement des fichiers, c'est à dire que ton idée d'insérer le fichier dans la base de donnée n'est pas mauvaise, mais au lieu du fichier, tu met juste le chemin vers le fichier réel, et de la gestion de droits. Ta page de téléchargement prendra en paramètre un identifiant, fera la vérification des droits en fonction de la base de donnée & de la session, puis renverra le fichier ou une erreur.
Ensuite, dans le dossier ou tu stocke les fichiers physiques ( normalement personne ne connaitra jamais son emplacement, mais bon, ça coute rien de le mettre ), un fichier .htaccess, comme l'a dis andry.aime, du genre :

Code:

---

1 2	Order Allow, Deny Deny From All

---

Bonne journée.

J’ai essaye le htaccess mais je peux pas afficher les images car le dossier il est deny for all,
et pour la 2eme proposition c'est ca ce que j'ai fait,mais pour moi j'ai des images a afficher alors si le visiteur a afficher le code source de la page il peut connaitre le chemin des mes images,
:cry: