Sì, le sicurezze...dopo. Questo è uno script prototipo.
Vado con il detto : "prima facciamo un codice che funzioni e poi facciamolo bene".
Comunque i consigli sono sempre bene accetti. E ci mancherebbe, sono qui per questo.
Il file /tnp/scheda.pdf me lo cerca l'applicazione KPDF quelle volte che Firefox si attiva per il download (...a raglio, cioè, non sò perchè a volte sì e a volte no).
Non riesco a isolare il baco.
Mi viene da pensare alle librerie .PDF (mancanti, nel mio sistema) o agli header().
Se sposto gli header sopra, allora si attiva Firefox per il download, però cerca di scaricarmi lo script download.php che contiene il codice (a parte il fatto che non posso più mettere la len() negli header()).

Grazie mille