如何控制？
比如我有个栏位里面是访客不能浏览的，按道理这个栏位里发的文件也没法下载。
但是普通客户只要知道文件路径，upload \***.rar，就可以直接了。
下载权限可以在用户等级中设置。
文件的地址知道那就比较麻烦了。