запрет на прямое скачивание файла

[maxich]

что то похожее

Файлы должны лежать либо в базе, либо в папке которой deny from all прописано...
когда юзер кликает на него... - считваешь файл переменую и юзеру ее отдаешь