Forum Debian Users Gang

Witam!

Sprawa wyglada tak:

Mam na serwerku baze w postgresql'u, apache2 i wszelkie wtyczki php obslugujace mi baze od strony www.
Na stronie, powiedzmy 'uzytkownik wprowadzajacy' wprowadza do bazy przez formularz jakis tam tekst oraz podlacza do niego plik. Do bazy zapisywane sa jedynie te w/w teksty i odnosniki do miejsca gdzie pliki sie znajduja. Pliki sa zapisywane na serwerku w jakims katalogu. 'Uzytkownik przegladajacy' moze sobie przegladac wprowadzone teksy oraz pobierac pliki ze strony. To wszystko sobie dziala. I teraz pytanie:
Jak zrobic aby 'uzytkownik przegladajacy' po zalogowaniu sie na loginie A i hasle X mogl robic to co dotychczas czyli przegladac i sciagac te pliki, a np. inny 'uzytkownik przegladajacy' podajac login B i haslo Y mogl jedynie przegladac/czytac wprowadzony tekst ale nie mogl sciagac plikow (ale zeby widzial jaki plik zostal podlaczony np. zeby widzial nazwe pliku jedynie jako tekst a nie link do pliku). Jedyny pomysl jaki wpadl mi do glowy (jeszcze go niezrealizowalem) to ze moge htaccess'em zablokowac glowny katalog z plikami podlaczanymi i uzytkownik bedzie proszony o podanie prawidlowego loginu i hasla aby pobrac plik. Czy to jest wyjscie? Czy mozna jeszcze jakos inaczej sprawe zalatwic?


Ewentualnie jeszcze podobna sytuacjia (juz bez logowania do strony) aby uzytkownicy z lokalnej sieci w ktorej strona dziala mogli sciagac, jakis przegladacz spoza sieci juz nie mogl sciagac plikow.

Mam nadzieje, ze nie namieszalem za bardzo. Z gory dziekuje za pomysly...