jak ukryć rzeczywistą lokalizację folderu pobierania

Mam w głowie pytanie, jak to zrobićmod_rewrite zwiększa bezpieczeństwo.

Mam mój plik php, który pokazuje plik .pdf onlinewww.exaple.com?id=234 i tworzy zapytanie do bazy danych i pobiera rzeczywistą lokalizację folderu.

rzeczywista lokalizacja folderu touploads/ i używam czegoś takiegojak ukryć rzeczywistą lokalizację folderu

Teraz chcę użyćgoogle docs

 echo "<iframe src=\"http://docs.google.com/gview?url=".root."uploads/myfile.pdf"."&embedded=true\" style=\"width:100%; height:100%;\" frameborder=\"0\"></iframe>

ale nie chcę wyświetlać katalogu przesyłaniauploads/ w tym url. Więc używammodule_rewrite zmienić nazwę katalogu namyfiles/ .

Pytanie brzmi: kiedy użytkownik zmieni katalog nawww.example.com/myfiles/hacking.php niż będzie też przepisać nauploads/hacking.php.

Zezwalam użytkownikowi na przesyłanie plików. Chociaż używam czarnej listy, ale zakładamy, że mogą występować luki bezpieczeństwa