1、可以把备份文件放到站点外的目录，专门写一个下载文件的程序。2、备份文件名用md5（或者无规律）命名，增加破解难度。3、增加目录禁止访问操作，专门写一个下载文件的程序。
希望特定方法下载就要在这里使用加密。我系统里面也有用到类似的接口。只有我自己能查看的。加header验证什么的都是可行的。
