как уже посоветовали выше - можешь генерировать ссылки яваскриптом на клиентской машине. Правда такие люди должны гореть в аду. Если не хочешь несанкционированного доступа к контенту - лучше прикрути авторизацию или ограничь количество запросов с одного IP в единицу времени
А никак. Только закрутить ссылки на жабаскрипт, но тогда «открыть в новой/фоновой вкладке» не будет работать как надо, тебя и твоих ближайших родственников будут вспоминать не самыми лучшими словами. Да и вообще, зачем это?