разграничение прав доступа к XML
 

Проблема такая: есть на web-сервере swf-файл, в который грузятся начальные установки из xml-файлов (из папки xml на уровень глубже). Проблема в том, что пользователи не должны иметь права открывать эти файлы из сети.
Если создать файл .htaccess в папке xml с запретом доступа из инета, то из инета их посмотреть будет нельзя, но и в swf-файл xml-ки в этом случае не грузятся.
Вообще не пойму как .htaccess влияет на загрузку xml в swf-файл, потому что допустим даже со след. .htaccess-файлом нет загрузки xml в swf-файл:
<Files>
Allow from all
</Files>

Поставь запрет на папку с хмл файлами полностью. На страницу в переменную ролика передавай какой нибудь идентификатор (сессии). Создай php файл на сервере(не в этой папкке), при обращении к которому будет возвращаться нужный тебе xml файл в случае если ключ имеется в списке(базе) и это было первое обращение. После чего удаляй идентификатор из списка, чтобы невозможно было повторное обращение.

а без php никак нельзя?

Без пхп польователь всегда сможет перейти по ссылке и получить данные на прямую.