¿Segura? Como dije:
Cita: ¿cómo evitas que un usuario (suponiendo que sepa la dirección concreta) escriba un link directo a algún archivo que bajarse, pudiendo ser de la carpeta de otro usuario?
Ten en cuenta que hay varios usuarios, y que quieres que cada uno sólo pueda acceder a lo que son sus archivos.
Saludos