Ayuda con seguridad en php

[mmurilloco]

Buenas. El motivo de mi consulta es un tema de seguridad en php. Se trata de esto (se los voy a resumir y a dar los detalles importantes para que me entiendan): Yo estoy manejando sesiones de usuario en un sitio que estoy creando. Si el usuario se loguea, entonces le salen un conjunto de links a distintos archivos que él puede descargar. Si no hay nadie logueado, entonces los links no se muestran. Hasta ahí todo va perfecto. El problema, es que por ejemplo, un link a un archivo es por decir algo http://www.mipagina.com/docs/archivo.zip. Si yo agarro ese URL y lo pongo de una vez en la barra de direcciones, el archivo sí se descarga.... o sea, CERO seguridad. Y soy nuevo en php, y no se me ocurre ni idea de como arreglar eso.
¿Me podrían ayudar? GRACIAS!!