PHP實現(xiàn)文件安全下載

一郎

一定會笑我"下載文件"如此簡單都值得說？當然并不是想象那么簡單。例如你希望客戶要填完一份
表格，才可以下載某一文件，你第一個想法一定是用"Redirect"的方法，先檢查表格是否已經(jīng)填寫完
畢和完整，然后就將網(wǎng)址指到該文件，這樣客戶才能下載，但如果你想做一個關于"網(wǎng)上購物"的電子
商務網(wǎng)站，考慮安全問題，你不想用戶直接復制網(wǎng)址下載該文件，筆者建議你使用PHP直接讀取該實際
文件然后下載的方法去做。程序如下：
　　＄file_name = "info_check.exe";
　　＄file_dir = "/public/www/download/";
　　if (!file_exists(＄file_dir . ＄file_name)) { //檢查文件是否存在
　　echo "文件找不到";
　　exit;
　　} else {
　　＄file = fopen(＄file_dir . ＄file_name,"r"); //打開文件
　　//輸入文件標簽
　　Header("Content-type: application/octet-stream");
　　Header("Accept-Ranges: bytes");
　　Header("Accept-Length: ".filesize(＄file_dir . ＄file_name));
　　Header("Content-Disposition: attachment; filename=" . ＄file_name);
　　//輸出文件內容
　　echo fread(＄file,filesize(＄file_dir . ＄file_name));
　　fclose(＄file);
　　exit;}
　　而如果文件路徑是"http"或者"ftp"網(wǎng)址的話，則源代碼會有少許改變，程序如下：
　　＄file_name = "info_check.exe";
　　＄file_dir = "www.easycn.net/";
　　＄file = @ fopen(＄file_dir . ＄file_name,"r");
　　if (!＄file) {
　　echo "文件找不到";
　　} else {
　　Header("Content-type: application/octet-stream");
　　Header("Content-Disposition: attachment; filename=" . ＄file_name);
　　while (!feof (＄file)) {
　　echo fread(＄file,50000);
　　}
　　fclose (＄file);
　　}
　　這樣就可以用PHP直接輸出文件了。


本文來自ChinaUnix博客，如果查看原文請點：http://blog.chinaunix.net/u/3708/showart_21154.html