Php force下载 - 下载损坏的文件

时间:2014-04-21 07:11:53

标签: php force-download

您好我正在尝试下载与产品相关的演示文件。我的代码是这样的

if(isset($_POST['submit'])){     
    $root = $_SERVER['DOCUMENT_ROOT'];
    $path = "/download/";
    $path = $root.$path;
$filename = $demo;
$file = $path.$filename;
header('Content-Type: application/force-download');
header("Content-Transfer-Encoding: Binary"); 
header("Content-Disposition: attachment; filename=\"".basename($file)."\";" );
header("Content-Length: ".filesize($file));
 readfile($file);
    }

我可以通过

获取与产品相关联的文件名
  

$演示

用户提交信息后,将自动开始下载。现在,这是使用正确的文件名下载不存在的文件或损坏的文件。请帮忙

1 个答案:

答案 0 :(得分:5)

<?php
$file = 'monkey.gif';

if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}

?>

正如您所见,内容类型为application/octet-steam,意味着文件是逐字节编码的。此外,还设置了缓存标头。然后ob_clean();flush()强制发送标题;然后读取文件。

file_exists用于确保给定文件存在。您还应该尝试不要强制用户输入,因为他们可以轻松为您的PHP代码写名称并下载EACH文件。并且../包含文件名,甚至是文档或系统文件等。