(php)Session et sécurisation d'un dossier

Bonsoir,
J’ai crée un espace membre sécurisé avec login et mot de passe,J’utilise les sessions pour accéder aux pages protégées.

Les membres de mon site uploade des images,des fichiers PDF,DOC ....,
mon probleme et que les sessions ne protége que les pages et pas les fichiers et les dossiers,
par exemple si je tape le chemin de fichier pdf je peux telecharger sans authentification !!!

j'ai pense a stocke les fichiers sur la base de donnes,Mais dans ce cas le serveur travaille beaucoup.

Ma question est la suivante comment combler cette faille ?

merci d'avance,