<?php
    
    echo '<img src="./files/'. (int)$row['img'] .'.jpg" width="150" height="230">';

?>

header('Content-Description: File Transfer');
header('Content-Disposition: attachment; filename="'.$filename.'"');
header('Content-transfer-encoding: binary');
header('Content-Type: application/octet-stream');
header('Content-Length: ' . filesize($filename));

readfile($filename);

<a href="/getfile.php?file=pic1.jpg">download</a>

<?php

if(empty($_GET['file'])){
    header('HTTP/1.0 404 Not Found');
    die('Error 404 file not found');
}

$allowed_types = array('jpg', 'jpeg', 'gif', 'png'); // расширения файлов разрешенные для скачивания

$file = $_SERVER['DOCUMENT_ROOT'].'/'. basename($_GET['file']); // basename для безопасности, путь пропиши как надо

// если файл несуществует или запрещен для скачивания, формируем 404 ошибку
if(!file_exists($file) || !in_array(strtolower(pathinfo($file, PATHINFO_EXTENSION)), $allowed_types)){
    header('HTTP/1.0 404 Not Found');
    die('Error 404 file not found');
}

header('Content-Description: File Transfer');
header('Content-Disposition: attachment; filename="'.basename($file).'"');
header('Content-transfer-encoding: binary');
header('Content-Type: application/octet-stream');
header('Content-Length: ' . filesize($file));

readfile($file);