Cuando no queremos que nuestros vuistiante o usuarios conozcan la url de descarga de nuestros archivos, este codigo es muy util puesto que se encarga de eso mismo, de proteger el archivo de descarga.

Explicacion:

El script apunta hacia un archivo determinado, aunque podemos modificar el nombre del archivo o bien mediante variables.

Codigo:

<?php 
$nombre = "archivo.zip"; 
$filename = "mis_carpeta/archivo.zip"; 
$size = filesize($filename); 
header("Content-Transfer-Encoding: binary"); 
header("Content-type: application/force-download"); 
header("Content-Disposition: attachment; filename=$nombre"); 
header("Content-Length: $size"); 
readfile("$filename"); 
?> 

Fuente: tutores.org