nicht angemeldet
Das ist ein ein bisschen höheres Niveau... ;-)
Es ist ne Diskussion entstanden, die dir wohl nur teilweise weiterhilft. Sorry dafür :-(
Was haltet ihr also davon, eine Datenbank zu führen, in der die Daten mit den Pfaden gespeichert wird? ...
Ich bin grundsätzlich ein Freund von angemessenen Lösungen. Sowohl für die Aufgabenstellung, wie auch den "Umsetzer". Vielleicht habe ich was überlesen, aber ich würde hier tatsächlich in eine Richtung tendieren, die du in deinem OP schon angeschnitten hast:
Die Manipulation der .htaccess Datei über dein Script. Die von dir angerissene Verwendung der IP-Adresse ist aus verschiedenen Gründen doof. Du kannst aber dem Webserver auch mitteilen(eben via .htaccess), dass nur Clients auf einen Ordner zugreifen dürfen, die einen bestimmten Cookie senden. Oder genauer gesagt: Du leitest Clients um, die einen bestimmten Cookie nicht liefern. Stichworte: RewriteEngine und RewriteCond %{HTTP_COOKIE}.
Der große Vorteil hierbei wäre, dass der Webserver sich weiter um die ganze Kiste kümmert und sich Fragen nach Memory-Limit (Time-Limit?) nicht stellen.
Den fraglichen Cookie könntest du (automatisiert oder manuell) regelmäßig ändern, sonst wird der unerlaubte Zugriff zu simpel ;-)
Das alles matürlich nur, sofern du keine wirklich kritischen Daten verwaltest. In dem Fall würde ich dir aber eh raten, einen Profi zu engagieren ;-)
Wie gesagt, der Lösungsvorschlag ist weit weg von "optimal", aber vielleicht passt er ja für dich.