dosya yolunu üyelere göstermeyip download işini php ile yapacaksın. aynı anda birden fazla indirmemesi için de session kullanabilirisin.

http://tr.php.net/manual/tr/function.fgets.php (fonk. alternatifi çok)

http://tr.php.net/manual/tr/function.header.php