wzskynet#163.com
·php escapeshellcmd多字節(jié)編碼漏洞
·詳細(xì)講解PHP中緩存技術(shù)的應(yīng)用
·利用PHP V5開發(fā)多任務(wù)應(yīng)用程序
·詳細(xì)解析 PHP 向 MySQL 發(fā)送數(shù)據(jù)過程
·PHP實(shí)現(xiàn)靜態(tài)發(fā)布的方法淺談
你一定會笑我“下載文件”如此簡單都值得說？當(dāng)然并不是想你想象的那么簡單。例如你希望客戶要填完一份表格，才可以下載某一文件，你第一個(gè)想法一定是用 “Redirect”的方法，先檢查表格是否已經(jīng)填寫完畢和完整，然后就將網(wǎng)址指到該文件，這樣客戶才能下載，例如筆者編寫的以下代碼：
復(fù)制代碼代碼如下:
<?
// 檢查 FORM 是否全部填寫完畢...
if ($form_completed) {
Header("Location: //www.ythuaji.com.cn/download/info_check.exe");
exit;
}
?>
或者是以下的情況：
復(fù)制代碼代碼如下:
<a href="http://www.yourwebl.com/users/download.php?id=124524">開始下載文件</a>
這里利用了ID方式接收要下載文件的編號，然后用“Redirect”的方式連接到實(shí)際的網(wǎng)址。
如果你想做一個(gè)關(guān)于“網(wǎng)上購物”的電子商務(wù)網(wǎng)站，考慮安全問題，你不想用戶直接復(fù)制網(wǎng)址下載該文件，筆者建議你使用PHP直接讀取該實(shí)際文件然后下載的方法去做。程序如下：
復(fù)制代碼代碼如下:
<?
$file_name = "info_check.exe";
$file_dir = "/public/www/download/";
if (!file_exists($file_dir . $file_name)) { //檢查文件是否存在
echo "文件找不到";
exit;
} else {
$file = fopen($file_dir . $file_name,"r"); // 打開文件
// 輸入文件標(biāo)簽
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length: ".filesize($file_dir . $file_name));
Header("Content-Disposition: attachment; filename=" . $file_name);
// 輸出文件內(nèi)容
echo fread($file,filesize($file_dir . $file_name));
fclose($file);
exit;}
?>
而如果文件路徑是“http”或者“ftp” 網(wǎng)址的話，則源代碼會有少許改變，程序如下：
復(fù)制代碼代碼如下:
＜?
$file_name = "info_check.exe";
$file_dir = "//www.ythuaji.com.cn/";
$file = @ fopen($file_dir . $file_name,"r");
if (!$file) {
echo "文件找不到";
} else {
Header("Content-type: application/octet-stream");
Header("Content-Disposition: attachment; filename=" . $file_name);
while (!feof ($file)) {
echo fread($file,50000);
}
fclose ($file);
}
?＞
這樣就可以用PHP直接輸出文件了。
實(shí)現(xiàn)php文件安全下載！
復(fù)制代碼代碼如下:
public function downloads($name){
$name_tmp = explode("_",$name);
$type = $name_tmp[0];
$file_time = explode(".",$name_tmp[3]);
$file_time = $file_time[0];
$file_date = date("Y/md",$file_time);
$file_dir = SITE_PATH."/data/uploads/$type/$file_date/";
if (!file_exists($file_dir.$name)){
header("Content-type: text/html; charset=utf-8");
echo "File not found!";
exit;
} else {
$file = fopen($file_dir.$name,"r");
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length: ".filesize($file_dir . $name));
Header("Content-Disposition: attachment; filename=".$name);
echo fread($file, filesize($file_dir.$name));
fclose($file);
}
}
