ok, ich weis was du meinst:
du bietest einen download an, wenn der user auf den downloadlink klick soll der browser NICHT "schreiben":
sie möchten folgende datei runterladen: xxx
von http://xxx.xxx.xx
von typ: xxx
ist IMHO nicht möglich, würde ich persönlich auch als "schweren sicherheitsbug" im browser sehen.
m.tietz