Powiedzmy, że użytkownik zalogował się na moją stronę. Mój skrypt o tym wie, bo odczytuje sobie cookie, który przy logowaniu utworzył. Chce żeby (użytkownik) mógł teraz pobrać jakiś plik (np. zip). Nie moge zrobić po prostu linka do pliku zip, bo każdy będzie mógł go pobrać, jeżeli będzie znał URL. Więc jak to zrobić?

umieść plik powyżej katalogu publicznego, po czym dodaj skrypt downloadu który po sprawdzeniu autoryzacji odczyta dane z pliku i wyśle do przeglądarki. Poszukaj takiego skryptu na forum jest dużo...