PHP - låse pdf-dokumenter bag login

<?php

$id = $_GET['file'];

// Tjek om $id findes i databasen, og hent $file ud fra
// den, såfremt der er en postering:

$file = 'document.pdf'; // Eksempel

if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/pdf');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
?>

if($_POST)
{
  // Valider dine inputs

  // Opret hvad du nu skal med din formular




  // Hent brugernavnet eller hvad mappen nu skal hedde. Tal er en
  // fremragende ide, da du så ikke skal bekymre dig om
  // specialtegn. Med brugernavn vil den se ud sådan her:

  $brugernavn = "Jens"


  // Fjern alle andre tegn end A-Z, 0-9 og _ eller -

  $sikkert_brugernavn = preg_replace("/[^a-zA-Z0-9_-]/", "", $brugernavn);

 
  // Find mappens fulde navn
  $rod_mappe = dirname(__FILE__);
  $bruger_mappe = $rod_mappe . '/' . $sikkert_brugernavn;


  // Opret mappe, hvis den ikke allerede findes
  if(!is_dir($bruger_mappe))
  {
      if(mkdir($brugermappe, 0755))
        echo "En mappe blev oprettet til brugeren!";
      else
        echo "Mappen kunne ikke oprettes!";
  }
}