forms&table 2 + fichier joint

Bonjour,

J'ai un formulaire avec la possibilité de joindre un fichier joint.

Ce fichier se retrouve bien dans IMG/protege/form5/xx.pdf

Les données du formulaire sont mises à "protégées"

... et pourtant on peut télécharger le fichier joint sans être identifié. Est-ce normal ?

Dans l'email envoyé au destinataire il y a :
Fichier joint : IMG/protege/form5/expo.pdf
http://www.site.fr/ecrire/?exec=forms_telecharger&id_donnee=515&champ=fichier_1

Dans l'email envoyé à l'envoyeur comme accusé de réception :
Fichier joint : IMG/protege/form5/aexpo.pdf

F&T 2 Version : 0.305 [36053]
SPIP 2.0.10 [14698]

merci
dd