il fatto è che questi file non sono scaricabili apertamente.

sono file accessibili solo ad alcuni utenti, utenti diversi possono scaricare file diversi previa autorizzazione e il download parte tramite script.

tipo download.php?file=nomefile

mentre l'url corretto è memorizzato nel db.

e tutto per evitare di far prelevare o vedere i file a chi non deve.