Si ma la vedo dura riuscire a scoprire un percorso ben criptato, dal mio punto di vista il file piò rimanere in chiaro, fino a quando il percorso del file dentro il server rimane segreto solo all'admin non ci sono problemi. E' chiaro che vanno fatti i controlli sulla sessione oppure come diceva gianiz dei codici di download.