Du kannst zumindest den direkten Download per htaccess verbieten, wenn der User nicht angemeldet ist.
Vielen, vielen Dank David, das Skript ist super. Genau sowas habe ich auch gebraucht um nicht für 5 interne Dokumente eine Dokumentenverwaltung einzubauen.
Claudia