Le problème de la solution de yaug c'est qu'elle peut fonctionner dans un script mais qu'elle ne protégerait pas l'accès direct aux fichiers en rentrant simplement leur adresse dans la barre d'adresse du navigateur.

Tu peux envisager la protection via .htacces en mettant "deny from all" à la racine du répertoire que tu veux protéger.

Ainsi les fichiers ne seront accessibles que via php, et non pas en rentrant une adresse http.

Ensuite tu peux créer le chemin du répertoire visible pour chaque utilisateur en faisant :

$rep = '/PDFs/'.$_SESSION['login'];
//en supposant que tu aies affecté le login de l'utilisateur dans la variable de session $_SESSION['login'] lors de l'autentification.

Ensuite il te suffit de lister ce répertoire via php pour afficher les fichiers et utiliser un download en php pour que les utilisateurs puissent les télécharger, ou tu peux simplement les faire afficher avec des entêtes php

header('Content-type: application/pdf');

readfile("$monfichier.pdf");

Le problème de la solution de yaug c'est qu'elle peut fonctionner dans un script mais qu'elle ne protégerait pas l'accès direct aux fichiers en rentrant simplement leur adresse dans la barre d'adresse du navigateur.

$rep = '/PDFs/'.$_SESSION['login'];
//en supposant que tu aies affecté le login de l'utilisateur dans la variable de session $_SESSION['login'] lors de l'autentification.

header('Content-type: application/pdf');

readfile("$monfichier.pdf");

Bonjour.

Hum.

Tu dois pouvoir utiliser $_SERVER['SCRIPT_FILENAME'];

Dès que tu entre dans un dossier, tu vérifies si toto est bien dans cette variable.
si ce n'est pas le cas, tu jartes l'utilisateur.

Tu vois ?<