Voilà je butte sur ce problème depuis une journée, et google ne m'a pas aidé... Je sais protéger des pages avec php / mysql, les rendre inaccessibles sans login / mot de passe. Mais ça ne protège pas les contenus (images, etc.) qui sont appelés dans la page, un utilisateur non loggé qui connait le lien direct vers le contenu peut y accéder...
Je sais protéger un répertoire avec htaccess, qui résoudrait le problème que je viens de citer, mais voilà, le mot de passe n'est pas récupéré dans une base de données, on est obligé de passer par une demande de login / mot de passe standard créée par le navigateur qu'on utilise... et pas possible (enfin j'ai pas trouvé, après de pourtant longues recherches) de faire passer les informations de connexion à htaccess via php...
J'ai trouvé une bidouille (mettre le contenu en dehors du répertoire accessible sur internet, et l'appeler avec readfile()) mais c'est pas top : pour des images ça marche mais pas du contenu tel que de la vidéo... Et puis du coup dans le code html l'image a un nom complètement délirant (genre src="readfile.php?img=limage.jpg")
Il doit bien y avoir un moyen propre des sécuriser des contenus avec php / mysql / apache
Toute aide serait précieuse, merci d'avance à toute personne qui réussirait à m'ôter cette grosse épine du pied.