Ocultar imágenes y pdf a los usuarios

[ebe]

La opcion de poner tus documentos fuera de DOCUMENT ROOT de tu web es muy practica y viable(con que tambien podrias hacerlo incluyendo un .htaccess en tu carpeta que contiene tus archivos, algo que podria llevarte a doble logeo... tedioso.) (yo lo he hecho para prevenir acceso directo a PDF's), ademas (no se de donde sacas los enlaces o los pdfs, una base de datos?) si lo unico (suponiendo que estan en una BBDD) que guardas en tu BBD son los las URL de la ubicacion de la imagen o el nombre de la imagen a la hora de listas estos contenidos (en un for o while imagino) puedes hacer uso de $_SERVER['DOCUMENT_ROOT']./../micarpetaconlosarchivos/nombredelarchivo
para referenciarlos fuera del document root.

tambien otra opcion seria guardas los archivos con nombres serializados (codificados, logicamente referenciandolos en tu bbdd con un id unico.).. despues de ahi.. quien va quere ponerse a averiguar los nombres de los archivos???

un saludo.