Mp3 sayfasında session ile bir hash tanımlarsın indirme sayfasındada bu hash'in doğruluğunu ve referans olarak mp3 sayfasının linkini kontrol edersin en basitinden,