Ocultar imágenes y pdf a los usuarios

[codigoflecha]

Hola ebe, antes de nada muchísimas gracias por tu completa respuesta, voy a verla detenidamente y te cuento.
Lo que estoy intentando terminar de una tienda virtual, es que el usuario identificado al pagar por un contenido forzar al navegador para que se pueda descargar un archivo (.pdf o .zip), como te comenté he puesto los contenidos en una carpeta fuera del "root", para evitar que se pueda acceder a estos contenidos y luego que la descarga del archivo pues caduque para ese usuario en por ej. 72 horas.
La segunda opción que pones es sólo en el caso de hacer llamadas a imágenes?
saludos y gracias nuevamente