Si , ma se tu fai un controllo sull'autenticità dell'utente prima di effettuare il download non più...

verifica che l'utente si sia registrato e loggato, se si procedi con il dowload altrimenti lo stoppi