ma a sto punto se uno conosce il link puo' downloddare il file direttamente senza passare per le pagine di conferma etc.

C'e' modo di evitare questo?
Htaccess e htpwd?