ich würde eine .htaccess in "folder" legen, die alles verbietet
und ein admin php bauen, das nach dem upload von dateien
gestartet wird, alle dateien aus folder einliest und eine
tabelle "downloads" anlegt / aktualisiert (bzw. müsstest du die
für eine user gesteuerte berechtigung ja schon...