PHP, Security.
video.mp4');, pois o que acontece aqui é simplesmente criar um redirecionamento interno para que a gente possa simular que o usuário está pedindo o video.mp4 e não video.php. Feito! Agora pra fazer com qualquer arquivo que não seja imagem e nem vídeo, basta seguir os mesmos passos que expliquei em