Zugriff auf Dateien nur der Webseite selbst erlauben

[EKKi]

Mahlzeit,

Bei vielen Webhostern ist der DOCUMENT_ROOT leider die höchste Ebene, die man via FTP erreichen kann...

Schon klar - aber falls das nicht so ist, wäre die Auslagerung der Dateien, die eben NICHT per HTTP ausgeliefert werden sollen, in ein Verzeichnis außerhalb des $DOCUMENT_ROOT immer noch die einfachste und sicherste Methode.

MfG,
EKKi