Realmente, naugthy, nao tinha pensado nisso... realmente funciona...Se a pasta ficar fora do "public", nao adianta o cara saber..
É só colocar os arquivos para download numa pasta que não seja acessível diretamente pelo browser
Essa protecao de hotlink pode ser facilmente "burlada" como falar aqui jah, alterando o HTTP_REFERER do browser.
o unico problema é que alguns provedores de hospedagem nao deixam o cliente fazer upload fora do public, mas isso é muito raro...
nao cara, vc viajou, hotlink protection não é isso, isso que vc tah pensando é htaccess... hotlink protege os arquivos que vc especificar de http_referers diretas ou de fora do seu dominio... como o outro nosso colega disse, pode ser burlada, mas eu nao consigo, logo, como minhas coisas nao valem ouro mesmo, ninguem vai perder muito tempo pra burlar isso, vai se registrar gratuitamente no site e baixar o jogo, hehehe, é mais rápido...Se você utulizar um servidor pago que forneça painel de controle existe a opção chamada hotlink protection que você pode criar uma senha para o diretório.