ciao
spero sia la sezione giusta

mi hanno chiesto di realizzare un'area riservata per lo scambio di file.
del tipo che diversi utenti con opportuni privilegi possono caricare/scaricare/eliminare ... i file.

fin qui tutto ok.
ma per esempio se faccio il caricamento del file, con tutta la prassi, poi lo metto nella cartella del server del tipo:

www.dominio.it/file_upload/nome_file.estensione

la cosa che mi chiedo è che qualsiasi persona che conosce l'url, può scaricare il file direttamente.
come si può evitare questo?

ciao e grazie