en in de pagina waar ze de code invoeren is de code 1234567890 en dus moet het script .zip er achter zetten en zonder dat de browser naar domain/facturen/1234567890.zip te gaan het downloaden laten beginnen doordat ze op submit drukken
de pagina is beveiligt met http://www.phpfreakz.nl/library.php?sid=19424 en het sessie = $_SESSION['user_id']
en de download link is dus download.php?uri=/1234567890.zip
dus kan niemand het script even schrijven
<form id="form1" name="form1" method="post" action="">
<label>voer hier je factuur_id in om het te downloaden
<input type="text" name="download" id="download" />
</label>
<label>
<input type="submit" name="submit" id="submit" value="Submit" />
</label>
</form>
Verplaatst naar Aanvragen.
SanThe.