Hi,
Echt?! Und da kann man nichts machen?
doch.
a) Das rewrite-Teil wieder rausnehmen und/oder
b) SessionID's. Sprich: Besucht der Nutzer deine Seite, vergibst du eine SessionID, und lässt den Link der PDF-Datei auf beispielsweise getpdf.php?id=921385902835092385 laufen. Ist die SessionID gültig, lieferst du eine PDF-Datei aus, wenn nicht - Pech.
E7