header(Content-text .... en XAJAX

[maycolalvarez]

para eso necesitas forzar la descarga con php (php force download), y guardar los archivos fuera del document_root, para nada sirve AJAX o Xajax allí

incluso con url amigables o reglas de reescritura de la url en apache, puedes lograr ocultar tus archivos (fuera del docment root) y mostrar al usuario url's totalmente ficticias, reenviando las peticiones a un php que se encargue de forzar la descarga, tal como lo hacen algunos servidores de descarga