ayuda con un descarga

[djreficul]

Yo para las descargas de esa manera uso sesiones de manera q solo se puedan descargar desde mi sitio web. A la vez lo compagino con que el archivo a descargar nunca se encuentre en la zona pública, es decir, lo coloco por encima del "wwwroot". Así a una página, llamésmola download.php le pasó como argumento por ejemplo el fichero y x supuesto pasando la sesion con su variable correspondiente para verificarla. Así evito a los leechers.

Código PHP:

  <?php
session_start();
if (!isset ($_SESSION['comprobado']) || $_SESSION['comprobado']!="aprobado") {
            header ("Location: pagina_de_error.php");
    exit;
}
if (isset ($_GET['fichero'])) {
    $fichero=$_GET['fichero'];
    $directorio='../archivos/'; //Este debe encontrarse fuera de la zona pública
    $fichero=$directorio.$fichero;
             dl_file_resume ($fichero);
}
 
function dl_file_resume($file){
 
   //First, see if the file exists
   if (!is_file($file)) { die("<b>404 Archivo no encontrado!</b>"); }
 
   //Gather relevent info about file
   $len = filesize($file);
   $filename = basename($file);
   $file_extension = strtolower(substr(strrchr($filename,"."),1));
 
   //This will set the Content-Type to the appropriate setting for the file
   switch( $file_extension ) {
     case "exe": $ctype="application/octet-stream"; break;
     case "zip": $ctype="application/zip"; break;
     case "mp3": $ctype="audio/mpeg"; break;
     //case "mpg": $ctype="video/mpeg"; break;
     //case "avi": $ctype="video/avi"; break;
 
     //The following are for extensions that shouldn't be downloaded (sensitive stuff, like php files)
     case "php":
     case "htm":
     case "html":
     case "txt": die("<b>No se pueden descargas ficheros ". $file_extension ."!</b>"); break;
 
     default: $ctype="application/force-download";
   }
 
   //Begin writing headers
//  header("Pragma: public");
//  header("Expires: 0");
   header("Cache-Control:");
   header("Cache-Control: public"); 
//  header("Content-Description: File Transfer");
   
   //Use the switch-generated Content-Type
   header("Content-Type: $ctype");
//if your filename contains underscores, you can replace them with spaces
$filespaces = str_replace("_", " ", $filename);
 
 
  $header='Content-Disposition: attachment; filename='.$filespaces;
   header($header );
//
header("Accept-Ranges: bytes");
//  header("Content-Transfer-Encoding: binary");
 
  $size=filesize($file);
//check if http_range is sent by browser (or download manager)
   if(isset($_SERVER['HTTP_RANGE'])) {
 list($a, $range)=explode("=",$_SERVER['HTTP_RANGE']);
//if yes, download missing part
 str_replace($range, "-", $range);
 $size2=$size-1;
 $new_length=$size2-$range;
 header("HTTP/1.1 206 Partial Content");
 header("Content-Length: $new_length");
 header("Content-Range: bytes $range$size2/$size");
} else {
 $size2=$size-1;
 header("Content-Range: bytes 0-$size2/$size");
 header("Content-Length: ".$size2);
}
//open the file
$fp=fopen("$file","r");
//seek to start of missing part
fseek($fp,$range);
//start buffered download
while(!feof($fp))
{
//reset time limit for big files
set_time_limit(0);
print(fread($fp,1024*8));
 flush();
}
fclose($fp); 
   
   exit;
     
} 
?>