Ich würde das aber gar nicht so machen, sondern die Datei mit readfile() direkt durchreichen. Weniger Requests, weniger Fehlermöglichkeiten.

Danke, da haste natürlich recht ;-)
ich machs jetzt so:

  
$filename = htmlspecialchars($_GET['file']);  
$filename = realpath($filename);  
$file_extension = strtolower(substr(strrchr($filename,"."),1));  
  
switch ($file_extension) {  
	case "pdf": $ctype="application/pdf"; break;  
	case "exe": $ctype="application/octet-stream"; break;  
	case "zip": $ctype="application/zip"; break;  
	case "doc": $ctype="application/msword"; break;  
	case "xls": $ctype="application/vnd.ms-excel"; break;  
	case "ppt": $ctype="application/vnd.ms-powerpoint"; break;  
	case "gif": $ctype="image/gif"; break;  
	case "png": $ctype="image/png"; break;  
	case "jpe": case "jpeg":  
	case "jpg": $ctype="image/jpg"; break;  
	default: $ctype="application/force-download";  
}  
  
if (!file_exists($filename)) {  
	die("File nicht gefunden!");  
}  
  
header("Pragma: public");  
header("Expires: 0");  
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");  
header("Cache-Control: private",false);  
header("Content-Type: $ctype");  
header("Content-Disposition: attachment; filename=\"".basename($filename)."\";");  
header("Content-Transfer-Encoding: binary");  
header("Content-Length: ".@filesize($filename));  
set_time_limit(0);  
@readfile("$filename") or die("File kann nicht gelesen werden.");  
  

Es werden teilweise recht große .zip Files (um 500 MB) durchgereicht.
Ist das ok oder muss ich noch was beachten?

Jo