Die Akten auf ein Verzeichnis verschieben, das außerhalb der WWW-Wurzel ist, also riskieren Sie nicht, Akten nicht autorisierten Klienten auszusetzen. Einen Index dann schreiben, der LOGON-bewusst ist und der die Akten mit ihren Inhabern aufeinander bezieht. Diesen Index benutzen, um Downloadverbindungen darzustellen. Das Entwurfsmuster bedeutet, dass Klienten innen anmelden müssen sehen ihre Akten und können keine anderen Akten sehen. Es ist eine ziemlich bedeutende Anwendungsentwicklungbemühung, aber es ist auch eine gute Frage.
Ich würde nicht mich empfehlen, KLECKS-Daten in Ihre Datenbank zu setzen. Es gibt viele Gründe für dieses (zu viel, in eine Antwort in EE hier zu schreiben), also zu vermeiden ist am besten.
Respekt, ~Ray