anche io farei con readfile() ma occorre un'attenta e prudente validazione della vabiabile GET...