root-verzeichnis

[david]

ich versteh folgendes nicht:
...
This must be writeable by the web server, but for security reasons we suggest that you do not put it in the web root. If you put it in the web root, then anybody can get directly to your images with their web browser which circumvents Gallery 2’s security.
...

wie kann ich denn ein verzeichnis auserhalb des root-verzeichnisses anlegen.
http://wwww.irgendwas.de/
ist doch mein root verzeichnis oder?