PHP實(shí)現(xiàn)文件安全下載
發(fā)布時(shí)間:2008-07-27 閱讀數(shù): 次 來源:網(wǎng)樂原科技
你一定會(huì)笑我"下載文件"如此簡(jiǎn)單都值得說?當(dāng)然并不是想象那么簡(jiǎn)單。例如你希望客戶要填完一份表格,才可以下載某一文件,你第一個(gè)想法一定是用"Redirect"的方法,先檢查表格是否已經(jīng)填寫完畢和完整,然后就將網(wǎng)址指到該文件,這樣客戶才能下載,但如果你想做一個(gè)關(guān)于"網(wǎng)上購物"的電子商務(wù)網(wǎng)站,考慮安全問題,你不想用戶直接復(fù)制網(wǎng)址下載該文件,筆者建議你使用PHP直接讀取該實(shí)際文件然后下載的方法去做。程序如下:
$file_name = "info_check.exe";
$file_dir = "/public/www/download/";
if (!file_exists($file_dir . $file_name)) { //檢查文件是否存在
echo "文件找不到";
exit;
} else {
$file = fopen($file_dir . $file_name,"r"); //打開文件
//輸入文件標(biāo)簽
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length: ".filesize($file_dir . $file_name));
Header("Content-Disposition: attachment; filename=" . $file_name);
//輸出文件內(nèi)容
echo fread($file,filesize($file_dir . $file_name));
fclose($file);
exit;}
而如果文件路徑是"http"或者"ftp"網(wǎng)址的話,則源代碼會(huì)有少許改變,程序如下:
$file_name = "info_check.exe";
$file_dir = "www.easycn.net/";
$file = @ fopen($file_dir . $file_name,"r");
if (!$file) {
echo "文件找不到";
} else {
Header("Content-type: application/octet-stream");
Header("Content-Disposition: attachment; filename=" . $file_name);
while (!feof ($file)) {
echo fread($file,50000);
}
fclose ($file);
}
這樣就可以用PHP直接輸出文件了。