hi,
Meine letzte Frage lautet jetzt nur: Kann der Anwender irgendwo her sehen, wo diese Datei herkommt?
nein, natürlich nicht.
er ruft das php-script auf, mit einem parameter, und bekommt die dateidaten zum downoad angeboten.
aber selbst wenn er es könnte - wo wäre das problem? da die datei ja oberhalb des web roots liegt, käme er über http ja doch wieder nicht dran ...
gruss,
wahsaga