Данный код позволяет скачивать с сервера файлы скрывая URL на сам файл.
Использование:
PROFIWM(\'/home/.../.../profiwm.zip\');

                        
<?

function PROFIWM($file_path)

{

     if ((isset($file_path))&&(file_exists($file_path)))

     {

        header("Content-length: ".filesize($file_path));

        header('Content-Type: application/octet-stream');

        header('Content-Disposition: attachment; filename="' . $file_path . '"');

        readfile($filename);

     } else {

        echo 'Данного файла на сервере нет';

     }

}

?>