Salve, sul mio sito ho file salvati nel file system e una tabella del DB che mi individua il path del file.
Io vorrei far scaricare questi file, ma non via URL, nel senso voglio evitare che si possa scaricare il file puntando il file via browser.

Esempio: ho un file che si chiama ciccio.pdf che si trova in http://www.miosito.it/files/ciccio.pdf

Io voglio evitare che se uno inserisce nel browser http://www.miosito.it/files/ciccio.pdf possa scaricare il file!!!

Come fare?



Seconda domanda:
Una volta evitato il mio primo problema credo che io debba implementare lo scaturire di un'azione che permetta il force download del file sparando il file con la funzione header o sbaglio?
Come implemento questa cosa?
Faccio una form che scaturisce l'azione di download del file con id = X che identifica il file ciccio.pdf, ma una volta che so quale file far scaricare come faccio a passare quel file alla funzione header?


Grazie infinite in anticipo per le risposte.
Saluti