Se puoi darmi una mano te ne sarei grato, allora ho coperto la cartella con .htaccess e .htpasswd.
La pagina del download reiderizza in self ad una pagina dove ho messo un controllo del login che ho usato per tutta la parte amministrativa quindi è impossibile arrivare alla pagina del download se non loggati. Dopo il controllo in rete ho trovato questo:
codice:
header("Content-type: application/pdf");
// It will be called downloaded.pdf
header("Content-Disposition:attachment;filename=tortolano_listino_prezzi_15.pdf");
header("Content-Length: 1187770"); \\ma devo metterlo per forza la dimensione l'ho trovata tramite filezilla
// The PDF source is in original.pdf
readfile("listino/tortolano_listino_prezzi_15.pdf");
come ti dicevo il file me lo scarica ma poi aprendolo con il reader mi dice:

Adobe Reader non è in grado di aprire il file 'tortolano_listino_prezzi_15.pdf' perchè è un tipo di file non supportato oppure perchè il file è stato danneggiato (ad esempio è stato inviato in allegato ad un messaggio e-mail e non è stato decodificato correttamente,.

Che cosa sto sbagliando???
Grazie, Ale.