Ho creato un'area riservata utilizzando un database con i dati degli utenti e sfruttando le sessioni. Tutto ciò mi permette di gestire l'accesso a diverse pagine mostrando informazioni relative ad un utente (viene protetto l'accesso diretto alle pagine .php tramite il controllo sulla sessione).
Ogni utente ha diversi file.pdf a cui può accedere. Tali file sono inseriti in una cartella "documenti"; l'obbiettivo è che ciascun utente possa visualizzare solamente i propri files.
Come si fa ad impedire l'accesso diretto ad un file risiedente in tale cartella tramite URL senza aver fatto il login?
In Internet non ho trovato nulla a riguardo, ma solo sulla protezione dell'accesso diretto a pagine.php (ma questo è già stato risolto tramite l'utilizzo di sessioni); grazie mille in anticipo.