hi,
Ein Problem: wenn man weiß wie die Datei heißt, kann sie der Brauser text-mäßig darstellen :-<
sie muss ja nicht unbedingt per HTTP zugänglich sein - z.b. oberhalb des webroots ablegen, oder in einem passwortgeschützten verzeichnis.
gruss,
wahsaga