ขอบคุณ คุณ goragod มากนะครับสำหรับคำตอบ แต่ผมสงสัยอีกนิดนึงครับ .htaccess เอาไว้ป้องกันไม่ให้แสดงรายชื่อไฟล์ใน directory ใช่ป่าวครับ แต่กรณีที่เว็บนั้น ผู้ใช้สามารถเดา format ของชื่อไฟล์ได้ เช่น 001.doc, 002.doc,.. และรู้ Path ไปถึง Directory ที่เก็บไฟล์ ก็สามารถดาวน์โหลดทุกๆไฟล์ไปได้ โดยไม่ต้อง log in เข้าระบบ (ตามเงื่อนไขที่ระบบจะให้ log in ก่อนถึงจะดาวน์โหลดไฟล์ได้) ตรงนี้ .htaccess สามารถควบคุมได้ป่าวครับ หรือว่ามีวิธีการอื่น เอาแบบชนิดที่เรียกว่าถ้านำ download manager มาช่วยดาวน์โหลด ตัว download manager ก็จะต้อง popup ให้ผู้ใช้นั้นใส่ user และ pass ก่อน (กรณียังไม่ได้ log in) ถึงจะดาวน์โหลดข้อมูลนั้นๆไปได้

ขอบคุณล่วงหน้าครับ