Impedir download se não estiver logado

Preciso limitar o acesso a recursos do meu site a usuários não cadastrados. Para isso pensei em bloquear o download de projetos por usuários não logados. Tentei fazer isso através de Javascript e PHP. Veja:

<script type="text/javascript">
 function validaDownload(){
 if(<?php ! isset($_SESSION["autenticado"]) || $_SESSION["autenticado"] == NULL ?>)
 {
 alert('Conteúdo exclusivo para usuários cadastrados.');
 return false;
 }
 }

</script>

 <img src="../imagens/download.png" /><a href="projetos.php" onclick="validaDownload();" > Projeto Lotomania </a><br />

No entanto o código acima não surte nenhum efeito; nada acontece e o download é feito.

Alguém pode me ajudar?