jak juz chcesz koniecznie na plikach robic, to proponuje tak:
zmienic nazwy plikow na .php, dane przechowywac w zmiennych, register golobals ustawic na wylaczone i bedzie wszystko ok, beda mogli sciagac twoj plik ;] ale po co (dla nich pusty)...
a, jezeli nie chcesz sie tyle bawic to proponuje...