versione easy:
pagina form.php contente il form;

pagina controllo.php con:
lettura valori in arrivo dal form (tramite array $_POST);
lettura file con i seriali (tramite la funzione file );
controllo per vedere se il seriale è presente (tramite la funzione in_array );
in caso affermativo parte il download (tramite la funzione header ) altrimenti niente.