Часто загружаемые файлы не имеют ссылок на источники. Например, скажем, вы нажимаете кнопку «скачать» на веб-сайте - он может легко отправить данные POST в форму на странице «download.php», например, так:
<?php
header("Content-Type: application/force-download");
header('Content-Description: File Transfer');
readfile($_POST['file']);
?>