Password Temporal

[pol73]

Hola, estoy en algo parecido pero no encuetro la forma de hacerlo.

Quiero que el usuario pueda descargar un fichero de mi web pasando por un form con contraseña.

Si pongo un directorio con .htpasswd, consigo el efecto y la seguridad deseada pero debo limitarme a usar ficheros de texto.

Si quiero usar mi BD MySQL con los Passwords, fecha y otros datos de los usuarios, consigo que la gente descargue a través de contraseña, pero el directorio final no está protegido y cualquiera que teclee la URL de uno de estos ficheros desde la barra de dirección del navegador, se lo baja.

Mi intención es conseguir una seguridad como la del .htpasswd, pero utilizando una base de datos MySQL.

¿A alguien se le ocurre la forma de hacerlo o ha visto algún script que lo haga?

Gracias de antemano.