Non devi inserire alcuna pagina, basta che al momento del click ti fai un controllo se quel file è di quell'utente, se è suo allora mostri il file altrimenti no. Si tratta di fare un controllo di 5 righe di codice.