Bilder nur nach Login anzeigen

[hainz]

Hallo,

ich bin dabei ein online-Familienfotoalbum zu basteln. Login-Bereich funktioniert (PHP/MYSQL). Ordnerstruktur wie folgt:
familienalbum/
- bilder
- database
- modules
- parts
index.php

Der Benutzer bewegt sich nur in der index.php, die je noch Login-Session verschiedenen Content einbindet. Damit man nicht einfach /bilder/ in die Adresszeile fügen kann, habe ich die Unterordner alle per .htaccess redirect in das Oberverzeichnis geleitet.
Folglich kann ich so aber keine Bilder mehr einbinden:
<img src="./bilder/bildname.jpg" />

Habt ihr eine Alternative, wie ich die trotzdem einbinden kann, oder eine andere Methode den Ordner trotzdem zu schützen?

MfG

hainz

 

[hainz]

habs doch selber rausgefunden:
statt der ganzen redirects einfach nur
Options -Indexes
in die .htaccess-Datei im oberen Ordner schreiben (nichts anderes).

 

[Cheffchen]

Hallo,

nun schreibe ich doch was dazu :O)

Also besonders sicher ist das nicht aber für Familienfotoalbum ist das ganz ok, da ja kaum jemand richtig interesse an den Bildern hat.
Oder ist Hilten dein Nachname :O).

Wenn das Sicher bzw. richtig machen möchtest dann darfst erstens die Bilder nicht direckt ansprechen, sondern über eine php die prüft ob eingeloggt ist und zweitens die Bilder mussen ausserhalb vom root liegen, also 1 ebene über den ordner wo die Domain drauf zugreift. Nur das davon mal gehört hast :O)

Cheffchen