Also um das nochmal klar auszudrücken, per header() kann die download.php schon Dateien im "geheim" Verzeichnis ausgeben, aber ich möchte Grafiken aus diesem Ordner von einem php-Skript ganz normal per
echo "<img src='geheim/pic.jpg'>"
ausgeben können. Das muss doch möglich sein?