Question

PHP Version 5.2.17

我有以下用于下载二进制文件的PHP脚本：

<?php

$download_dir = '.';
$download_file = $_GET['get'];

$path = $download_dir.'/'.$download_file;

if(file_exists($path))
{
    $size = filesize($path);

    header('Content-Type: application/x-download');
    header('Content-Disposition: attachment; filename='.$download_file);
    header('Content-Length: '.$size);
    header('Content-Transfer-Encoding: binary');

    readfile($path);
}else{
    echo "<font face=$textfont size=3>";
    echo "<center><br><br>The file [<b>$download_file</b>] is not available for download.<br>";
}
?>

用于调用此脚本的URL：

http://myserver/cur/downloads/test.php?get=FooBar_Setup.exe

下载有效，但下载的文件附加了一个附加字节（0x0a）响应的标头还显示Content-Length比所请求文件的大小大一个字节：

HTTP/1.1 200 OK
Date: Mon, 05 Dec 2011 10:29:32 GMT
Server: Apache/2.2
Content-Disposition: attachment; filename=FooBar_Setup.exe
Content-Length: 1417689
Content-Transfer-Encoding: binary
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: application/x-download

服务器上文件的大小为 1417688 字节。

我已验证filesize($path)返回正确的文件大小。似乎PHP用filesize($path)+1改变了Content-Length标题我用两个不同的文件看到了这种行为。

如何通过将0x0a附加到下载的二进制文件来预防PHP？

Answer 1

在结束?>之后，您很可能会有一个额外的空白行，这是与数据相呼应的。结束?>在PHP文件的末尾始终是可选的。将其排除是防止此类问题的良好做法。

Content-Length更改的原因是因为HTTP服务器（或PHP？）忽略它并添加一个新的匹配实际数据响应然后将其发送到浏览器，所以我想你可以离开那个。（如果您确实设法使用错误的内容长度发送数据，我发现浏览器可能非常很奇怪。）

Answer 2

在结束?>标记后，您的PHP脚本中有换行符。这就是迷路断线的来源。

避免这个问题的最佳方法（顺便提一下很多，顺便说一句）就是不使用结束?>。 PHP不需要它，它有助于避免这个问题。

Answer 3

尝试在readfile之后添加exit：

//ob_clean();
//flush();
readfile($path);
exit;

或者你可以删除？＆gt;如果当前文件中只有1个php代码块：

<?php

$download_dir = '.';
$download_file = $_GET['get'];

$path = $download_dir.'/'.$download_file;

if(file_exists($path))
{
    $size = filesize($path);

    header('Content-Type: application/x-download');
    header('Content-Disposition: attachment; filename='.$download_file);
    header('Content-Length: '.$size);
    header('Content-Transfer-Encoding: binary');

    readfile($path);
    exit;

}else{
    echo "<font face=$textfont size=3>";
    echo "<center><br><br>The file [<b>$download_file</b>] is not available for download.<br>";
}

Answer 4

压缩还可能导致在下载的文件中显示额外的字节。在脚本的顶部，添加：

ini_set("zlib.output_compression", "off");

为该PHP脚本禁用它。或者，或者另外，您可能想要验证您的Web服务器是否也压缩该脚本的输出。

PHP：下载的二进制文件在结尾处获得一个额外的字节（0x0a）

4 个答案: