[S-ed]

bjd
А как загрузить файл по http не передавая адрес этого файла? Новейшие трансцендентные технологии, электронная телепатия...

Можно подключить SSL если есть возможность.

Но я бы предпочел вариант с шифрованием, конечно, если в этом есть необходимость. Ну или ограничил запуск только с вашего хоста (так делают 90%).

kackbip
Это врядли спасет.
Опера, например, хранит все файлы с расширением .tmp. А переименовываются они по хедеру.