dans l'ideal :
- tu loggues l'IP de ton client, et le timestamp de debut en BDD ou en session
- tu as ta page html, qui enverra une requete ajax pour obtenir le lien de DL au bout de 30 secondes
- ton script php appelé par l'ajax du fichier html verifiera que ton client n'a pas cheaté ton code (en appelant ton script sans attendre les 30sec), en comparant le timestamp actuel au timestamp logué + 30
-si c'est ok, il retourne le lien
-si pas ok, pas de lien