estoy haciendo una aplicación web y necesito almacenar y mostrar imágenes y documentos pdf.
Quería evitar el acceso directo a ellos y a la carpeta del servidor donde están guardados, es decir, que por ejemplo al escribir directamente en la barra de chrome su ubicación o la de la carpeta donde están apareciera un error 403 forbidden y no se permitiera el acceso.
Para ello, cree un archivo .htaccess en la carpeta contenedora con el sigiente contenido:
Order deny,allow
Deny from all
Haciendo uso de mi aplicación web, en un documento php, no hay problema a la hora de mostrar documentos pdf de esta manera:
header('content-type: application/pdf');
readfile('../../../files/documents/'.$document);
Sin embargo cuando accedo a las imágenes mediante <img style=max-width:100% src=../files/documents/'.$document.'>'
se me deniega el acceso y obtengo un código de estado de tipo 403 forbidden
¿Cómo puedo hacer para poder visualizar las imágenes desde la aplicación pero restringiendo el acceso directo a las imágenes?
También me gustaría saber por qué puedo acceder a los pdf pero no a la imágenes