Como he recibido varios e-mails de compañeros programadores pidiéndome consejo de cómo poder ofuscar el directorio de un fichero mediante PHP (ocultar ruta), dejo aquí una de las varias formas.

<?php

/**
* Manejador de ficheros
*
* Permite ofuscar la ruta y fichero para su descarga vía PHP
*
* @package COMMON
* @category Algorithm
* @author Sergi Quiñonero Gasent <cuentame arroba sergiquinonero punto net>
* @author sergiquinonero.net
* @copyright GPLv3
* @version CVS: $Id: Exp $
*
*/

if ($bTienePermiso){ /* Valor Booleano que indica si puede o no descargar el fichero */

$filename = “nas.rar”; /* Ruta y nombre del fichero */

/* NO TOCAR */
$size = filesize($filename);
header(“Pragma: no-cache”);
header(“Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0″);
header(“Expires: 0″);
header(“Content-Transfer-Encoding: binary”);
header(“Content-type: application/force-download”);
header(“Content-Disposition: attachment; filename=$filename”);
header(“Content-Length: $size”);
readfile(“$filename”);

/* NO TOCAR */

}

?>

Espero que haya sido de utilidad

[Como ocultar la ruta de un archivo en la barra de url]