Jelszó ellenében letöltés?

1. szerver beállítással levéded a mappát. (htaccess) De ez nem php-s megoldás.

2. a fájl valahol egy random generált néven, ismeretlen helyen tárolod és a letöltésnél a php ezt éri el és "kényszeríti" ki a letöltését.

[link]

De ehhez nem ártana egy adatbázis, ahol a fájlnév -> kiírt név párokat tárolod.

Azért van erre a variálásra szükség, hogy véletlenül se lehessen direkt linket betenni a fájlra. (Ez tisztán PHP-s megoldás.)