Question

我有以下download.php脚本来下载文件，效果很好：

<?php

header("Content-Type: application/octet-stream");

$file = $_GET["file"];
header("Content-Disposition: attachment; filename=" . urlencode($file));   
header("Content-Type: application/force-download");
header("Content-Type: application/octet-stream");
header("Content-Type: application/download");
header("Content-Description: File Transfer");            
header("Content-Length: " . filesize($file));
flush(); 
$fp = fopen($file, "r");
while (!feof($fp))
{
    echo fread($fp, 65536);
    flush(); 
} 
fclose($fp);

?>

我想要实现的是隐藏此文件所在的URL，以便当用户单击<a target="_blank" href="http://domain.com/files/download.php?file=filename.pdf">Download file</a>之类的链接时，会打开一个没有URL的新选项卡，并开始对文件进行下载。实际发生的是新标签打开并开始文件下载但URL栏显示http://domain.com/files/download.php?file=filename.pdf。

如果用php无法做到这一点，我该怎么做呢？我看过几次没有显示URL的下载，所以我知道这有可能。

编辑：这就是我想要这样做的原因：我们将发送一个带有文件下载链接的html邮件，托管此文件下载的网站不是发送邮件的公司的网站。

一如既往，非常感谢你。

Answer 1

这样做的一种典型方法是将您要提供的文件放在docroot之外。您的下载脚本应该知道这个地方，并且必须考虑到此处理所请求的文件名。

例如：

path/in/your/system/docroot/download.php 和 path/in/your/system/files/filename.pdf

如果有人请求download.php?file=filename.pdf，您的脚本必须在path/in/your/system/files/中查找此文件并且必须处理它。

Answer 2

最后，这是不可能的，因为用户可以打开Google Inspector并查看“网络”标签。

编辑：如果是这种情况，您可以使用JavaScript：

编辑2：如果弹出窗口被浏览器或插件阻止，请使用后备：

编辑3：如果JS被禁用：

<head><meta http-equiv="refresh" content="5;http://domain.com/files/download.php?file=filename.pdf"> 
    <script>
     var win = window.open("http://domain.com/files/download.php?file=filename.pdf");
      if (!win) {
               window.location = "http://domain.com/files/download.php?file=filename.pdf";      
      }
    </script>
  </head>

编辑4：如果您不希望用户完全看到用户站点的域，请让您的PHP脚本下载该文件，然后将其输出给用户：

header("Content-Type: application/octet-stream");

$file = $_GET["file"];
$file = 'http://otherdomain.com/location/' . $file; // This line should suffice for all that you're trying to do
header("Content-Disposition: attachment; filename=" . urlencode($file));   
header("Content-Type: application/force-download");
header("Content-Type: application/octet-stream");
header("Content-Type: application/download");
header("Content-Description: File Transfer");            
header("Content-Length: " . filesize($file));
flush(); 
$fp = fopen($file, "r");
while (!feof($fp))
{
    echo fread($fp, 65536);
    flush(); 
} 
fclose($fp);

Answer 3

您可以使用iframe内容为该网址创建一个新窗口。

var win = window.open("", "Title", "toolbar=no, location=no, directories=no, status=no, menubar=no, scrollbars=yes, resizable=yes, width=780, height=200, top="+(screen.height-400)+", left="+(screen.width-840));
win.document.body.innerHTML = "<iframe src='YOUR URL'></iframe>";

Answer 4

如果删除target="_blank"，则不会打开任何新标签，只会下载该文件。

Answer 5

Submit the form as POST and use $_REQUEST to get the file:

$file = $_REQUEST["file"];

PHP：如何隐藏URL

5 个答案: