[PHP] ako na zabezpečenie?

[Wizzard]

Potreboval by som poradiť, ako vyriešiť zabezpečenie súborov a adresárov v PHP. Pracujem na stránke, kde je možné uploadovať obrázky a chcem zabezpečiť, aby používatelia mohli uploadovať iba do svojho adresára. Zatiaľ tam mám jednoduchú kontrolu hesla, ale to sa ľahko dá hacknúť.
Skúšal som funkciu chmod(), ale pri pokuse zmeniť atribúty mi to vypíše chybu, že nemôže zmeniť atribúty súboru. Načo sú vlastne skupiny ako "vlastník", "skupina" a "všetci"?

[jedik]

ad autentizace,
http://oc4um.murder.cz/viewtopic.php?t=24047 (tam mas popsanou autentizaci pomoci .htaccess a .htpasswd )
nebo
http://interval.cz/search_ex.asp?co=...or=0&x=10&y=14 (povidani o sessions)

ad chmod,
U koho mas webhosting? Na nekterych freewebech to nefici.

ad prava,
Owner-group-other jsou ti tu zbytecne. Na vse ti bude stacit autentizace (nejlip urcite pomoci sessions) + nejaka DB na usery