Ho fatto un'area riservata nel mio sito e il tutto funziona alla grande.
Per proteggere le pagine controllo il valore di una session a cui attribuisco un valore quando ci si logga
codice:
<%
if Session("Autenticato")<>"OK_autenticato" then
  Response.Redirect("areaprotetta.asp")
else
  Response.Redirect("../default.asp")
end if
%>
ecco il problema:
nelle pagine protette ho dei file che si possono scaricare,le pagine sono protette e non ci si puo accedere senza loggarsi, ma i download no!!!!!! se mi copio l' URL e poi chiudo e apro il browser e incollo l'URL, posso scaricare il file tranquillamente

Come posso evitare tutto cio'?????