запрет на скачивание определенных файлов

agat 19.09.2006 10:37

как правильно сделать?

Ситуация такая: есть каталог с файлами, но доступ к ним должен быть только по авторизации. Просмотр файлов идет по описанию, которое хранится в БД, и если юзер авторизован, он может скачать этот файл. Как сделать так, чтобы файл не был доступен при прямом обращении к нему через адресную строку? Можно через реферер, но ведь юзер может просто отключить передачу этой переменной в браузере.

Как быть?

---