PHP http protokülü ile dosya indirme ve dosya sayıcı örneği + güvenliği

$indirmesayfalari = array(15, 20, 27, 30);
if(isset($_GET["indir"])){
    if(is_numeric($_GET['indir'])){
        $dosya = $_GET['indir'];
        if(in_array($dosya,$indirmesayfalari)){
            echo "Dosya İndiriliyor";
            $query = $db->prepare("UPDATE indirilenler SET indirme = indirme + '1' WHERE dosya_id=:dosya_id");
            $update = $query->execute(array("dosya_id" => $dosya));
            if($update){
                header('Content-Type: application/octet-stream');
                header('Content-Disposition: attachment; filename="test2.php"');
                header('Content-Transfer-Encoding: binary');
            }
        }else{
            echo "dosya bulunamadı";
        }
    }else{
        //exit();
        echo "sayfa bulunamadı";
    }
}