Como le digo al navegador que lo descarge, no lo visualize

[Michoacano]

Saludos

Tengo un problema, tengo una sección donde hay códigos php, y quiero que el usuario tenga la posibilidad de crear un fichero y este se pueda descargar directamente a su pc.

Por ejemplo tengo un código de esta manera.

<?
echo "hola";
?>

El usuario puede decir que lo quiere guardar como hola.php hola.html, hola.txt o como sea, entonces aqui es donde viene el problema. Crear el archivo es fácil pero ....

1.-Como le digo al navegador que no lo visualice si no que lo mande para descargar(luego alguien crea un php y me jode mi sistema xD ).
2.-¿Se puede con archivos PHP?
3.-¿Que me recomendarían para la seguridad?

Espero haberme explicado bien, y muchas gracias de antemano.

Saludos