Cita: debes leer el archivo en binario con php y despues descargarlo al cliente todo desde un solo archivo de descargas (descarga_file.php).
donde tengas el control de que archivo descargar.
a descarga_file.php le pasas el nombre de archivo a leer y despues php lee el fichero y lo imprimes con un echo o un printde modo que nadie tenga acceso a la carpeta real que contiene los archivos.
Cita: Gracias por tu respuesta pero quiero restringir el acceso al contenido de la pagina no a la descargas
Creo que no entendiste el concepto. Cuando enlinea777 te dice que el archivo se llama descarga_file.php no significa que dicho script permite descargar archivos (que pudo haberlo llamado papa pitufo.php), simplemente el script se encarga de llamar a los otros scripts dependiendo de los parametros que reciba por get o post, si recibe por decir un ejemplo por get usuario, llame al script usuario.php. De igual forma si recibe un valor desconocido le mande un mensaje que dicho archivo no esta incluido.