有没有办法不允许直接访问文件但允许使用IIS通过PHP脚本下载?

时间:2014-09-26 16:15:13

标签: php iis

我目前有一个支持下载的php脚本,您可以在下面查看。它工作正常,但我想要它,即使你有一个文件的直接链接,你无法使用它来下载它。我目前正在使用IIS 7.我看到有请求过滤,但我没有看到如何使用它而不会完全阻止对文件的访问。

$extension = fileexten($filename);
if(($filename!= false)&&($fakename!=false&& @fopen($filename,'r')==true)){
$mime = contenttype($extension);
set_time_limit(0);
header('Pragma: public');
header('Expires: 0'); 
header("Content-Type:".$mime);
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Cache-Control: private', false);        
header('Content-Disposition: attachment;filename='.$fakename.'.'.$extension);
header("Content-Transfer-Encoding: binary");

  if (ob_get_length() > 0) {
    ob_end_clean();
    }
flush();
readfile($filename);
}
else{
$error = "<h3>We could not find this file</h3>";} // If the filename or fake filename could not be retrieved. 
}

1 个答案:

答案 0 :(得分:1)

我能够按照这些说明进行操作

https://stackoverflow.com/a/22575734/104253