URL yazıldığında ortam dosyalarının görünmesi

Merhaba arkadaşlar,

Sitem online kurs sitesi. PDF dosyalarını ve dersleri satın almayan kullanıcılara gizliyorum. Fakat şöyle bir sorunum var:

PDF dosyaları ortam dosyaları arasına yüklendiği için belirli URL'leri girdikten sonra görünebiliyor. En basit örnek, elimde 2 adet PDF dosyası olduğunu ve bunlardan sadece 1 tanesini satın alacak kullanıcıya açacağımı düşünelim:

1.PDF linki: https://www.alanadi.com/wp-content/u...jdjsfdlksd.pdf
2.PDF linki: https://www.alanadi.com/wp-content/u...fssfdsfdds.pdf

Şimdi dersin 1 tanesini satın alan kullanıcı 1.PDF 'yi gördü ve indirdi diyelim. Fakat adres satırına

https://www.alanadi.com/wp-content/uploads/

yazdığı zaman bütün ortam dosyalarını görebiliyor. Bunu nasıl kapatabilirim? Ki bunun güvenlik zaafiyeti oluşturduğunu düşünüyorum.

Teşekkür ederim.

Hocam galiba onu hostingden izinleri sınırlandırıyordunuz.

.htaccess dosyanıza

Options All -Indexes

ekleyin. ayrıca garanti osun diye boş index.html dosyası oluşturun her dizine

edit: Üst posttaki arkadaş aynısını yazmış

En iyi çözüm

bu dizine girişi engeller dosya adresi doğru ise engellemez

Cevaplarınız için teşekkürler arkadaşlar. Peki bu kod dinamik içerikli eğitim sitesine bir zarar verir mi? Örneğin dersleri sadece satın alan kullanıcılar görebiliyor. Bunu sağlayan kodlara bir zararı olur mu?

Sorun olacağını sanmıyorum

Hayır sorun olmayacaktır zaten linkler direk pdf e yönlendirildiği için dosyalar yine açılır çalışır fakat ana dizinlerde site içerikleri değil boş bir sayfa çıkar.