PHP实现文件安全下载
你一定會(huì)笑我"下載文件"如此簡(jiǎn)單都值得說(shuō)?當(dāng)然并不是想象那么簡(jiǎn)單。例如你希望客戶(hù)要填完一份表格,才可以下載某一文件,你第一個(gè)想法一定是用"Redirect"的方法,先檢查表格是否已經(jīng)填寫(xiě)完畢和完整,然后就將網(wǎng)址指到該文件,這樣客戶(hù)才能下載,但如果你想做一個(gè)關(guān)于"網(wǎng)上購(gòu)物"的電子商務(wù)網(wǎng)站,考慮安全問(wèn)題,你不想用戶(hù)直接復(fù)制網(wǎng)址下載該文件,筆者建議你使用PHP直接讀取該實(shí)際文件然后下載的方法去做。程序如下:
$file_name = "info_check.exe";
$file_dir = "/public/www/download/";
if (!file_exists($file_dir . $file_name)) { //檢查文件是否存在
echo "文件找不到";
exit;
} else {
$file = fopen($file_dir . $file_name,"r"); //打開(kāi)文件
//輸入文件標(biāo)簽
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length: ".filesize($file_dir . $file_name));
Header("Content-Disposition: p_w_upload; filename=" . $file_name);
//輸出文件內(nèi)容
echo fread($file,filesize($file_dir . $file_name));
fclose($file);
exit;}
而如果文件路徑是"http"或者"ftp"網(wǎng)址的話(huà),則源代碼會(huì)有少許改變,程序如下:
$file_name = "info_check.exe";
$file_dir = "www.easycn.net/";
$file = @ fopen($file_dir . $file_name,"r");
if (!$file) {
echo "文件找不到";
} else {
Header("Content-type: application/octet-stream");
Header("Content-Disposition: p_w_upload; filename=" . $file_name);
while (!feof ($file)) {
echo fread($file,50000);
}
fclose ($file);
}
這樣就可以用PHP直接輸出文件了。
轉(zhuǎn)載于:https://blog.51cto.com/excelsior/1357342
總結(jié)
以上是生活随笔為你收集整理的PHP实现文件安全下载的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇: RavenDb学习(十)附件,存储大对象
- 下一篇: 分享php中四种webservice实现