Verzeichnisse gegen Browser Zugriff sperren?

[echo5-7]

Hi,
ich bin mir grade nicht ganz sicher ob das mit HTACCESS geht, was ich machen will, oder ob da ein bestimmtes CHMOD Setting reicht.

Und zwar hab ich mehrere Bilder, die in hoher Auflösung auf dem Server liegen. Über eine Flashseite werden die Bilder geladen. Vor dem Laden werden sie, mittels PHP und die GDLib, an den User Screen angepasst.Die Pfade zu den großen Bildern liegen in einer XML Datei.

Ich will nicht das irgendwer die XML Datei aus dem Cache zieht, sich die großen Bilder runterlädt, und für irgendwas benutzt. Wie kann ich das Verzeichnis so absichern, dass es zwar scripten den Zugriff erlaubt, dem Browsern aber die rote Karte zeigt?

Danke
echo

[CraCe]

leg sie einfach oberhalb des webroot ab.
dann kommt da so schnell keiner dran.

da php serverseitig zugreifen kann, kannst du den rest deiner scripte so lassen. abgesehen von ein paar pfadanpassungen.

-> fünf minuten sache


cu
cg

[echo5-7]

hm, ok, da muss ich mal gucken ob ich da überhaupt zugriff drauf habe... ich fürchte fast nicht...

[chriloi]

.htaccess =

deny from all

PHP hat weiterhin Zugriff.

[CraCe]

du kannst dir das "oberhalb webroot" ja auch selbst anlegen, indem du einen unterordener erstellst. hierauf konfigurierst du die domain.
alles oberhalb dieses ordners ist dann ja ausserhalb des webroot.

oder eben so, wie chriloi schreibt.
mir ist es aber lieber da stärker zwischen webdaten und datengrundlagen zu trennen.


cu
cg

[echo5-7]

gar nicht mal unintelligent... wäre ich nicht draufgekommen
danke euch beiden