Jako, że jest to mój pierwszy post to na wstępie: Witam wszystkich

Tworzę sobie kawałek kodu, który umożliwia download plików, ale tylko po zalogowaniu. Wpadłem na pomysł, żeby katalog, w którym trzymam pliki przenieść powyżej DocumentRoot. Na forum znalazłem podobne rozwiązania. Niby wszystko działa, tzn plik podczas upload-u jest przenoszony do odpowiedniego katalogu:

[PHP] pobierz, plaintext 
<?php
//zapisz plik
move_uploaded_file($plik_tmp,"/home/mateusz/files/$nowy_plik");
chmod("/home/mateusz/files/$nowy_plik",0755);
?>
[PHP] pobierz, plaintext 

Dane o plikach są trzymane w bazie. Link do pliku wygląda tak:

[PHP] pobierz, plaintext 
<?php
echo "<td><a href='download_file.php?file_id=$nazwa_pliku'>$nazwa_pliku</a></td>";
?>
[PHP] pobierz, plaintext 

Następnie w pliku download_file.php mam kawałek kodu:

[PHP] pobierz, plaintext 
<?php
		session_start();  //start sesji - pobierz zmienne sesji	
	$autoryzowany = $_SESSION['autoryzowany'];
	//jesli ktos wywolal download_file.php
	if($autoryzowany != 1){
		$_SESSION['error_msg'] = "Nie masz dostępu do tego pliku. Zaloguj się.";
		  echo header("Location: error.php");
		   exit();
	}
	else{
		$file_id = $_REQUEST['file_id'];
		$plik = "/home/mateusz/files_G2/$file_id";
		header("Location: $plik");		
	}
?>
[PHP] pobierz, plaintext 

Niestety powyższy kod prowadzi do błędu ($file_id = "winamp.exe") :

[HTML] pobierz, plaintext 
Not Found
The requested URL /home/mateusz/files_G2/winamp.exe was not found on this server.
[HTML] pobierz, plaintext 

Prawa do plików - 755, prawa do katalogu z plikami - 777

Co robie źle? Podejrzewam, że nieodpowiednio używam f-cji header(). Jak więc zapisać plik? Czy koniecznie muszę bawić sie w jakieś zczytywanie linijek w pętlach? Nie ma w php jakieś hunkcji, ktora po prostu podaje plik do ściągnięcia?
Z góry bardzo dziękuje i pozdrawiam

Nagłówek header jest wskazówką dla przeglądarki, gdzie ma zostać przekierowany użytkownik, więc cała komunikacja i tak odbywa się z serwerem http, który nie pozwoli na ominięcie DocumentRoot. Poza tym, podajesz klientowi ścieżkę do pliku, ale w systemie plików serwera, a to nie zadziała przez http.

Dziękuje za odpowiedź. Co więc propoznujesz? Jak dostać się do pliku, który jest poza DocumentRoot, a którego nazwa znajduje się w bazie?

[PHP] pobierz, plaintext 
<?php
session_start();  //start sesji - pobierz zmienne sesji	
	$autoryzowany = $_SESSION['autoryzowany'];
	//jesli ktos wywolal download_file.php
	if($autoryzowany != 1){
		$_SESSION['error_msg'] = "Nie masz dostępu do tego pliku. Zaloguj się.";
		  echo header("Location: error.php");
		   exit();
	}
	else{
		$file_id = $_REQUEST['file_id'];
		readfile ("/home/mateusz/files_G2/$file_id" );  
	}
?>
[PHP] pobierz, plaintext 

Bardzo dziękuję za odpowiedź

powyższy kod działa, ale otwiera plik,a nie go zapisuje na dysku...
Co zrobić, żeby pliki były zapisywane?

EDITED: Ok, poradziłem sobie - wszystko jest na tym forum.

Jedno i ostatnie pytanie - czemu nie zawsze wyświetlają się poprawne ikonki w okienku do ściągania?
Dla przykładu - gdy ściągam plik jpg to wyświetla się ikonka z niepowiązanym programem...