EC-CUBEバージョン 2.11.5
PHPバージョン PHP 5.2.17p3
DBバージョン PostgreSQL 9.0.1


いつもお世話になってます。

ダウンロード商品を購入した際に、マイページの購入履歴詳細の
商品種別にある「ダウンロード」の文字をクリックでダウンロードが出来ますが
その「ダウンロード」の文字を右クリックでプロパティを開くと
ダウンロードファイルのアドレスが表示され、
末尾の数字を少し前後に操作するだけで、
同じ商品の規格別で登録したものがダウンロード出来てしまいます。

ダウンロード商品のファイルはサーバーにアップロードの際に
ランダムな変数名で保存されていますが、このURLはまた別物なのでしょうか？

この症状を防ぐ為の方法を教えてください。