E' vero cavolo, provato anche in locale, sbagliavo di grosso
Wget scarica il file processato proprio come se venisse richiesto da un browser.

Quindi in sostanza il metodo sotto il profilo della sicurezza è corretto...

Grazie delle dritte ragazzi