har nogle filer js og css (lock)

Nej. JS og CSS filer læses på klientsiden (dvs browseren). Alt hvad du kan se i browseren, downloades automatisk til brugrens computer.

jamen så kan ikke kan gå op i adr. og skrive hele sti'en

jamen så man ikke kan gå op i adr. og skrive hele sti'en

Nej. Man kan bare se din html kode (i Internet Explorer: menuen Vis > Kilde) og snuppe adressen.

Her er et eksempel eksperten.dks JS og CSS filer:

    <script type="text/javascript" src="/js/default.js"></script>
    <link rel="stylesheet" title="Eksperten" href="/css/default.css" type="text/css" />
    <link rel="stylesheet" media="print" title="Print" href="/css/print.css" type="text/css" />

Da JS og CSS kode virker på klientsiden (i browsren), kan man se dem i browseren.

Stavefejl er gratis :-)

http://www.eksperten.dk/js/default.js

det her skal ikke kunne gøres

jeg ved man ikke kan på dr.dk

"/js/default.js" henviser til roden af domænet, som er www.eksperten.dk .. så derfor:

http://www.eksperten.dk/js/default.js

det med dr.dk: det tror jeg ikke på :-)

På dr.dk:

CSS:
<link rel="stylesheet" href="http://www.dr.dk/forside/topbar/TopBar.css" type="text/css">
<link rel="stylesheet" href="http://www.dr.dk/forside/topbar/FrontPage.css" type="text/css">
<link rel="stylesheet" href="http://www.dr.dk/forside/topbar/spot.css" type="text/css">

JS:
<script type="text/javascript" src="/forside/topbar/spot.js"></script>
include('/forside/topbar/openWin.js');  // Bruges af DR Netradio
include('/forside/topbar/NetTV.js');  // Bruges af DR Net TV
include('/forside/topbar/generelpopup.js');  // Bruges s&#229; Webfolket nemt kan lave popups

det er fra det popup vindue der hvor man høre på p3

der kan man ikke ellers er det bare mig

        <script type="text/javascript" src="includes/generated/constants.js"></script>
        <script type="text/javascript" src="includes/generated/spots.js"></script>
        <script type="text/javascript" src="includes/generated/channel_url.js"></script>
        <script type="text/javascript" src="includes/generated/channel_info.js"></script>
        <script type="text/javascript" src="includes/generated/new_channel_id.js"></script>
        <script type="text/javascript" src="includes/generated/id2string.js"></script>
        <script type="text/javascript" src="includes/scripts/utilities.js"></script>
        <script type="text/javascript" src="includes/scripts/browsercheck.js"></script>
        <script type="text/javascript" src="includes/scripts/cookies.js"></script>
        <script type="text/javascript" src="includes/scripts/window_size.js"></script>
        <script type="text/javascript" src="includes/scripts/bitrates.js"></script>
        <script type="text/javascript" src="includes/scripts/default.js"></script>
        <script type="text/javascript" src="includes/scripts/channel_utilities.js"></script>
        <script type="text/javascript" src="includes/scripts/mediaplayer.js"></script>
            <script type="text/javascript" src="includes/scripts/rawflow_trial.js"></script>
            <script type="text/javascript" src="includes/generated/rawflow_channel_port.js"></script>

Du mangler en vigtig del.. domænet.. som er:

http://netplayer.swdc.dk/

dvs alle de der urls, skal tilføjes.. eksempel:

http://netplayer.swdc.dk/includes/generated/constants.js

Som jeg sagde tidligere: JS og CSS filer kan ikke skjules.. de kan gøre det besværligt at finde urls til JS og CSS filerne, med de kan ikke sikre dem 100%.

det de evt gør på dr.dk er at lave en referrer chech. dvs de kikker efter om det er en side fra deres eget websted der beder om filen. hvis det er så bliver den fil sendt. Og ligger så i brugerens cashe hvor han kan tage den.

hvia du blot skriver adressen er det din maskine der står som referrer (eller ingenting) og så siger de nej.

jeg forstår så ikke hvorfor at de lave en mappe på et webhotel så man ikke kan download db.mdb filer

Det er ikke spor umuligt at lave sådan en mappe. Det gør man ved at placere mappen så php kan finde den via serverens filsystem, men så den ikke kan sea fra http:

men hvis du lægger en ,js eller .css i sådan en mappe kan du ikke bruge de filer i din webside. for at en javascript include skal kunne virke
  <script type="text/javascript" src="includes/scripts/bitrates.js"></script>
SKAL filen 'includes/scripts/bitrates.js' kunne ses fra internettet (http:)

mvh JakobA

oki.. hvem skal have point

Her :-)

takker for hjælpen