y'a pas de solution generale pour ce que tu veux faire vu que ds tous les cas, y'a un client dans l'histoire... donc cf ce que disaients les autres -> interdire le listing, obfuscation des noms al a limite (meme si je trouve ca stupide), tu peux utilser pas mal de URL rewriting pour avoir une arbo logique totalement different de l'arbo que tu as sur ton server etc.