如果人们能够猜测文件下载URL，那么他们仍然能够访问这些URL（例如，如果有权访问的人共享下载URL）。

为了解决这类问题，通常需要设置一个文件处理程序脚本，该脚本将从禁止直接下载内容的受保护目录中获取并提供这些内容。

也就是说，你所做的通常都是足够好的，除非人们不能找到和下载东西，这是至关重要的。