PHP實(shí)現(xiàn)文件安全下載

一郎

一定會(huì)笑我"下載文件"如此簡(jiǎn)單都值得說(shuō)？當(dāng)然并不是想象那么簡(jiǎn)單。例如你希望客戶(hù)要填完一份
表格，才可以下載某一文件，你第一個(gè)想法一定是用"Redirect"的方法，先檢查表格是否已經(jīng)填寫(xiě)完
畢和完整，然后就將網(wǎng)址指到該文件，這樣客戶(hù)才能下載，但如果你想做一個(gè)關(guān)于"網(wǎng)上購(gòu)物"的電子
商務(wù)網(wǎng)站，考慮安全問(wèn)題，你不想用戶(hù)直接復(fù)制網(wǎng)址下載該文件，筆者建議你使用PHP直接讀取該實(shí)際
文件然后下載的方法去做。程序如下：
　　＄file_name = "info_check.exe";
　　＄file_dir = "/public/www/download/";
　　if (!file_exists(＄file_dir . ＄file_name)) { //檢查文件是否存在
　　echo "文件找不到";
　　exit;
　　} else {
　　＄file = fopen(＄file_dir . ＄file_name,"r"); //打開(kāi)文件
　　//輸入文件標(biāo)簽
　　Header("Content-type: application/octet-stream");
　　Header("Accept-Ranges: bytes");
　　Header("Accept-Length: ".filesize(＄file_dir . ＄file_name));
　　Header("Content-Disposition: attachment; filename=" . ＄file_name);
　　//輸出文件內(nèi)容
　　echo fread(＄file,filesize(＄file_dir . ＄file_name));
　　fclose(＄file);
　　exit;}
　　而如果文件路徑是"http"或者"ftp"網(wǎng)址的話(huà)，則源代碼會(huì)有少許改變，程序如下：
　　＄file_name = "info_check.exe";
　　＄file_dir = "www.easycn.net/";
　　＄file = @ fopen(＄file_dir . ＄file_name,"r");
　　if (!＄file) {
　　echo "文件找不到";
　　} else {
　　Header("Content-type: application/octet-stream");
　　Header("Content-Disposition: attachment; filename=" . ＄file_name);
　　while (!feof (＄file)) {
　　echo fread(＄file,50000);
　　}
　　fclose (＄file);
　　}
　　這樣就可以用PHP直接輸出文件了。


本文來(lái)自ChinaUnix博客，如果查看原文請(qǐng)點(diǎn)：http://blog.chinaunix.net/u/3708/showart_21154.html