Магазин(безопасность)

Здравствуйте, пишу мастерскую . На данный момент модуль магазина. И вот суть проблемы:
Вроде все хорошо , пользователь может купить товар , а потом скачать. Но если пользователь узнает полный путь к файлу то он может его скачать без покупки... как решить эту проблему?

хз наврядли это получится...

Сделай покупку через промо-коды

md5(md5(time())).rand(0,9999).md5(rand(0,9999)).zip

и так сделал))

В .htaccess можно!

Изм. 1 раз. / Посл. изм.

XxxDIABLOxxX 5.11

(24 ноя 2014, 22:53)

можно подробние?

RewriteEngine on

RewriteBase /

## защита от скачки

RewriteCond %{HTTP_REFERER} !^http://(www.)?Адрес куда попадет файл после покупки, что бы пользователь мог скачать! /user/history.php.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(www.)?site/magazin/file([0-9]*).*$ [NC]



#прописываем запрет на скачку файлов определенного типа если юзер пришел с чужого
#домена и не со страницы free_page.html любого домена
RewriteRule .(rar|zip)$ - [F]
## конец защиты от скачки
Добавлено 24.11.14 в 22:58:57:
RewriteCond %{HTTP_REFERER} !^http://(www.)?Адрес куда попадат файлы site/magazin/file([0-9]*).*$ [NC]
Добавлено 24.11.14 в 22:59:12:

Изм. 1 раз. / Посл. изм.

XxxDIABLOxxX 5.11

(24 ноя 2014, 23:01)

Как-то так! Обращайся если не понял

Изм. 1 раз. / Посл. изм.

XxxDIABLOxxX 5.11

(24 ноя 2014, 23:01)

if (владелиц или покупатель){
//скачивание
}
else
{
//не скачивание
}