carpetas no accesibles por url

[Joseph]

Ok gracias, no podría colocarlos fuera del document_root para todos los casos, para los de la web si, explico porque:

habrán carpetas que se crearán para cada usuario, allí habrán fotos de ellos, y debo proteger esas carpetas para que sólo ellos puedan accesar, siguiendo el manual que me recomiendó David, por lo poco que conozco de inglés, puedo proteger y dar acceso a mis directorios, pero en el caso que el acceso sea para un usuario (el cual yo no se quien es) debo colocar en el documento de restrinción una función donde se compruebe si es el usuario (con sessiones?)