Препоръчителен начин за обработка на изтеглянията на файлове чрез PHP (или друг скрипт) е използването на т. нар. заглавка на отговор „X-Sendfile“.
PHP скриптът обработва удостоверяването и след като бъде валидиран, той ще зададе няколко заглавки на отговор заедно с 'X-Sendfile', който казва на уеб сървъра да достави файл; скриптът завършва и уеб сървърът поема управлението.
Вижте тук за прост пример:
http://www.jasny.net/articles/how- i-php-x-sendfile/