No no se puede. como quieres que un usuario vea un archivo que no se descargue, si usas xml forzasamente se tiene que descargar para que se pueda mostrar la informacion?
Ahora si lo que quieres es que no quede rastro de la informacion que muestra el cliente puedes usas AMFPHP enviando y recibiendo objectos nativos de flash entre flash (obviamente) y PHP
http://amfphp.org