предлагал ему хранить файлы с добавлением .php и запретом доступа через htaccess 
Вилы Выкидные 
RASKOLNIKOV <?php
$filename="/patch/to/no/web/file.type";
header("Accept-Ranges: bytes");
header("Content-Length: ".filesize($filename));
header("Content-Type: x-application/octet-stream");
header("Content-Disposition: attachment; filename="$filename"");
$fp=fopen($filename,"rb");
if ($fp) fpassthru($fp);
flush();
?>
