Bajar un archivo que se encuentra fuera de ruta

[perezfj]

Hola a todos:

Tengo una serie de archivos que no quiero que los usuarios se puedan bajar directamente desde el sitio. O sea, que no puedan poner la ruta directamente en la barra de direcciones y poder bajarlo.

Lo unico que se me ocurre es ponerlo fuera del sitio web. Así no podrán acceder, pero no se luego como poder bajarlos desde php. La idea es tener un archivo PHP que se le pase por GET el nombre del archivo encriptado, que PHP recoja ese nombre los desencripte, se vaya al directorio donde están los archivos (fuera del sitio web) y el usuario se lo descargue.

No se si es la manera más fácil. En un principio pensé en copiarlo desde el directorio a un directorio del sitio web, pero creo que eso es un poco chapuza. Además que tampoco podría borrarlo luego de que se lo bajase.

¿sabéis como podría hacerlo?

gracias