Effettivamente col mio metodo chiunque potrebbe scaricarsi qualsiasi file...xò in realtà all'inizio della pagina c'è un controllo sul login e se non sei loggato fa il redirect alla pagina di login...e inoltre la cartella in cui va a pescare il file contiene solo quel file (e altri file simili...niente di "prezioso")...tra l'altro il metodo che hai postato tu assomiglia molto, ma non mi pare sia adatto: fa il controllo se $num==1 e poi ti fa scaricare il file manuale.pdf ...mentre a me serve specificare alla pagina il file che mi serve scaricare...al max potrei trasformare l'<a href> in un form con metodo post, in modo da non far vedere il nome del file (credo proprio che lo farò)...ma il problema, anche con lo script che mi hai linkato, è sempre uguale(dato che la parte di download vera e propria è la stessa): explorer 6 mi fa scaricare pagina.html (tra l'altro non capisco xkè .html se la pagina è un .php o_O )anzichè usare pagina.php per scaricare il file corretto...