Hi seifman!
Wenn du auf .htaccess verzichten möchtest, dann kannst du folgendes machen:
Die Dateinamen ändern, und diese in einer php-Datei eintragen. (so wie es auch mit den Avataren in der
DP geschieht). Einen 30stelligen Dateinamen, der aus alphanumerischen Zeichen besteht erratet man nicht so schnell.
Den Download machst du über die php-Datei nach erfolgtem login. Mit Hilfe der HTTP-Header kannst du dem Benutzer den serverseitigen Dateinamen komplett verbergen, und die Dateien sind ziemlich geschützt, allerdings nicht 100%ig.
Greetz
alcaeus