一般ユーザーがファイルを投稿できるアップローダーを作成しようとしています。
phpスクリプトのアップロードも許可しています。

headerで「Content-Type: application/octet-stream」を指定すればダウンロードになりますが、
これでphpスクリプトのダウンロードしても大丈夫でしょうか。
テストでは、スクリプトコード丸々書いてあるhoge.phpがダウンロードされました。