Alles was ein Nutzer der Seite machen kann, kann ein Programm ebenfalls. Wenn ich als Nutzer dein Download-Script aufrufen kann und so zu einer Datei komme, kann das ein Programm ebenfalls.
Wenn du hingegen einen Login-Bereich hast und nur bestimmten Leuten den Zugriff gewährst, sperrst du alle...