Question

我有一堆可供下载的文件，我想通过登录保护并隐藏路径以防止热链接。我正在使用PHP脚本执行此操作（感谢Mike Zriel的下载脚本，我只是添加了自己的数据库调用和用户登录检查）。

/**
* Force file download and hide real Path
* @version        11.03.11 March 11, 2011
* @author         Mike Zriel, http://www.zriel.com
* @copyright      Copyright (C) 2010
* @license        http://www.gnu.org/licenses/gpl-2.0.html GNU/GPLv2 only
* @params     
*   filePath = Real Path of file
*   fileName = File Name
*/

//CHECK USER LOGIN
if(!isset($_COOKIE['login'])) {
echo "You are not authorised to download this file.";
exit;
} else {

include('database_connection.php');

//VALIDATE VARIABLES
if(isset($_GET['fileid'])) {
    if(!preg_match("/^\d+$/",$_GET['fileid'])) {
        echo "Invalid File ID.";
        exit;
    }
} else {
    echo "No File Specified.";
    exit;
}

try {
    $sql = $pdo->prepare("SELECT * FROM files WHERE id = ?");
    $sql->execute(array($_GET['fileid']));
    $array = $sql->fetch(PDO::FETCH_ASSOC);
} catch (PDOException $e) {
    echo "Error downloading file: ".$e->getCode();
}

if(!empty($array)) {
    $filePath = "http://www.example.com/PathToFile/";
    $fileName = $array['path']);
}

if(substr($filePath,-1)!="/") $filePath .= "/";

$pathOnHd = $filePath . $fileName;

if(isset($_GET['debug'])) {
echo "<br />".$pathOnHd;
}

if ($download = fopen ($pathOnHd, "br")) {

$size = filesize($pathOnHd);
$fileInfo = pathinfo($pathOnHd);
$ext = strtolower($fileInfo["extension"]);

switch ($ext) { 
case "pdf": 
header("Content-type: application/pdf");
header("Content-Disposition: attachment; filename=\"{$fileInfo["basename"]}\"");
break;
default;
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"{$fileInfo["basename"]}\"");
}
header("Content-length: $size");

while(!feof($download)) {
    $buffer = fread($download, 2048);
    echo $buffer;
}
fclose ($download);
} else {
    echo "There was an error accessing the file: ".$array['name'].". <br />";
}
exit;
}

我遇到的问题是对于一些较小的ZIP或PDF文件（<1MB左右）这很好用，但对于一些较大的ZIP文件，我有（15-20MB）浏览器（在Chrome和Firefox中测试过））抛出网络错误并在下载结束时失败。我认为它与这一点有关，但改变缓冲区大小似乎没有任何影响？

while(!feof($download)) {
    $buffer = fread($download, 2048);
    echo $buffer;
}

有人能发现错误吗？

编辑：尝试以下答案中的以下内容......

readfile($pathOnHd); //Results in Unknown Network Error

while(!feof($download)) {
$buffer = fread($download, 2048);
echo $buffer;
flush();
}   //Not using ob_start() so not sure why this would change anything and it doesn't

while (($buffer = fread($download, 2048)) != FALSE) {
echo $buffer;
// Results in Unknown Network Error
}

注意：如果我回显浏览器的路径并将其粘贴为直接链接，则文件下载正常。所以我对PHP不喜欢这些较大的文件。

Answer 1

不是以小块方式读取文件，而是尝试使用readfile()函数。这将一次读取整个文件。

所以改变这个

while(!feof($download)) {
    $buffer = fread($download, 2048);
    echo $buffer;
}

到

readfile($pathOnHd)

您也可以删除fopen()，因为readfile()会打开并自动关闭文件。

请参阅the manual for a great example that is also relevant to what you are doing

Answer 2

你的问题是输出缓冲。在回显读取字节时，浏览器无法获取任何数据。如果你正在使用输出缓冲，例如。 ob_start（）你必须删除它。如果你不使用，那么它可能与服务器配置有关。 php服务器的宽设置也可以强制它。你可以通过flush（）函数来反转这个。例如：

while(!feof($download)) {
    $buffer = fread($download, 2048);
    echo $buffer;
    flush();
}

如果这不起作用，您可能需要将php的output_buffering设置更改为off。

ps：如果它真的很大，请不要尝试用fread（）读取整个文件。您将在浏览器中超时。

Answer 3

除了已经说过的内容之外，请不要使用feof。与具有相同名称的C函数一样，在您尝试读取过去文件末尾之前，它不会返回TRUE。 fread函数返回FALSE报告文件结尾，这是一个常见的习惯用法：

while (($buffer = fread($download, 2048)) != FALSE) {
    echo $buffer;
    // flush output if needed
}

PHP feof（）下载 - 网络错误

3 个答案: