außerhalb des Webserverbereiches im Dateisystem unterbringen... also ein Verzeichnis < DocumentRoot... Das Script sollte darauf dann trotzdem zugreifen können. Also mit dem Script laden, per Content-Type: application/pdf die Daten rauskopieren...
Im Perl klappt das einwandfrei... von PHP hab ich leider keine Ahnung...
mfG Markus