باسلام، روش های مختلفی دارد اما روش رایج اسکریپت های vip php این است که ابتدا کاربر هدایت خواهد شد به اسکریپت نه به فایل، در اسکریپت اعتبار سنجی انجام می شود سپس اسکریپت فایل را باز می کند و مثلا 1024 بایت فایل را داخل بافر میریزد و می فرستد به کاربر و .. قرار گرفتن هش، آیدی و .. در آدرس هم مشخصه یا اشاره گر هایی برای سمت سرور هستند، مثلا شما صفحه دانلود تاینی یا نایت مووی را باز کنید آیپی شما + زمان باز شدن صفحه + یک هش یکتا داخل دیتابیس ذخیره می کنند، سپس این هش داخل آدرس دانلود قرار می گیرد، زمانی که شما بروی لینک دانلود کلیک می کنید هش داخل دیتابیس جستجوی می شود اگر هش متعلق به آیپی شما نباشد یا از زمان مجاز گذشته باشد، لینک کار نخواهد کرد. این یک سناریو رایج است اما هرجا هش یا .. مشاهده کردید به این معنی نیست که همچین سناریو ای دارند.