Ich hab soetwas mal zum Spass probiert.
Ein Javascript "rechnet" den Namen der Zieldatei aus. Formel ist natürlich im Quellcode einsehbar, aber was soll's.
Kannst Du ja mal testen http://2cpm.de
Wobei der Schutz nicht sehr ernstzunehmend ist. Die richtigen geheimen Sachen stehen unter .htaccess
cu, CPM