عدم دسترسي به پوشه ي آپلود

[pary_daryayi]

من توي root فايل كدايگنايترم يك فولدر دارم بنام main
در اين فولدر هم يك فولدر ديگه دارم بنام upload
با اين لينك تمام موارد آپلود شده مشاهده ميشه و آسيب پذيره .
www.example.com/main/upload

چطور بايد اين رو حل كنم تا غيرقابل دسترس باشه ؟
اگه با htaccess هست ، كجا و چه كدي رو بايد بزارم ؟

و سوال ديگه اينه چه موارد امنيتي رو در كدايگنايتر بايد براي آپلود بكار ببرم ؟
ممنونم

[Reza]

deny from all بزن توی اون پوشه
البته فایلها رو باید دیگه با پی اچ پی و readfile بخونی بفرستی واسه کاربر