Forum PHP.pl

Witam,
jest aplikacja, która generuje sobie pdfy, zapisuje i rozsyła mailem. Ma ona też możliwość przeglądania już wygenerowanych pdf. Aplikacja jest oparta na jakimś tam systemie uprawnień. Jednak gdy znasz ścieżkę do pliku pdf np:
http://serwis.com.pl/costam/costam2/xxxx/mojpierwszypdf.pdf wyświetlisz go bez uprawnień. Jeśli wyrzucę katalog z pdfami poza virtualhost to mam problem ze ścieżkami w kodzie php (aktualnie używam ścieżek względnych) - wtedy musiałbym bezwzględnych (?) - czy to w ogóle ma szansę zadziałać?
Jak to najlepiej obejść?