Problema ao forçar download.

Olá pessoal,

Estou criando uma funcionalidade de segurança em PHP que verifica se o usuário do nosso portal está em sessão. Se ele estiver, verifica se ele tem acesso ao produto que o arquivo é vinculado. Até ai tudo bem! O grande lance é que eu consigo forçar o download de todos os arquivos, menos dos instaladores, que são os itens que necessitam de mais segurança.

Tente e pesquisei de tudo, espero que possam me ajudar, nessa primeira vez no fórum.

Abaixo segue o código total da função:

function startDownload()
	{
		$pfdir = $_GET['path'];
		$pdir = dirname($pfdir);
		$pfile = basename($pfdir);
		
		$dir = dirname($_SERVER['SCRIPT_FILENAME'])."/";
		$dir .= $pdir."/";
		$file = $dir.$pfile;
		$jfile = basename($file);
			$rs = self::verifyFile($jfile);
			
			if($rs){
				if(self::verProduto($rs['id'])){
					if(is_file($file)){
			
					header('Content-Description: File Transfer');
					header('Content-Disposition: attachment; filename="'.$jfile.'"');
					header('Content-Type: application/octet-stream');
					header('Content-Transfer-Encoding: binary');
					header('Content-Length: ' . filesize($file));
					header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
					header('Pragma: public');
					header('Expires: 0'); 
					ob_clean();
					flush();
					readfile($file);
					exit;
					
					}else{
						// Arquivo não existe na pasta Downloads
						echo "<h3>Erro 10: Não foi possível encontrar o arquivo.</h3>";
					}
				}else{
					// Não existe o curso vinculado ao arquivo no contrato do usuário
					echo "Erro 12: Arquivo não encontrado na sua lista de Downloads.";
				}
			}else{
				// Arquivo não existe no banco de dados
				echo "<h3>Erro 11: Não foi possível encontrar o arquivo.</h3>";
			}
	}