[duhowka]

скажу так, главное не показывать настоящий путь к файлу.
а как вы его уже будете делать, можно придумать кучу вариантов. честно говоря мне не нравится вариант с .htaccess, но если бы мне стояла такая задача, я бы использовал и его. в общем смысл такой, прочли - выдали.Если на сервере есть GDI, то просто на лету.... хотя это накладывает ограничения, но мне кажется это самое простое.
как мне кажется хороший пример, стрим-фото.