PHP實現文件安全下載

你一定會笑我"下載文件"如此簡單都值得說？當然并不是想象那么簡單。例如你希望客戶要填完一份表格，才可以下載某一文件，你第一個想法一定是用 "Redirect"的方法，先檢查表格是否已經填寫完畢和完整，然后就將網址指到該文件，這樣客戶才能下載，但如果你想做一個關于"網上購物"的電子商務網站，考慮安全問題，你不想用戶直接復制網址下載該文件，筆者建議你使用PHP直接讀取該實際文件然后下載的方法去做。程序如下：

$file_name = "info_check.exe"; $file_dir = "/public/www/download/"; if (!file_exists($file_dir . $file_name)) { //檢查文件是否存在 echo "文件找不到"; exit; } else { $file = fopen($file_dir . $file_name,"r"); // 打開文件 // 輸入文件標簽 Header("Content-type: application/octet-stream"); Header("Aclearcase/" target="_blank" >ccept-Ranges: bytes"); Header("Accept-Length: ".filesize($file_dir . $file_name)); Header("Content-Disposition: attachment; filename=" . $file_name); // 輸出文件內容 echo fread($file,filesize($file_dir . $file_name)); fclose($file); exit;}

而如果文件路徑是"http" 或者 "ftp" 網址的話，則源代碼會有少許改變，程序如下：

$file_name = "info_check.exe"; $file_dir = "http://www.easycn.net/"; $file = @ fopen($file_dir . $file_name,"r"); if (!$file) { echo "文件找不到"; } else { Header("Content-type: application/octet-stream"); Header("Content-Disposition: attachment; filename=" . $file_name); while (!feof ($file)) { echo fread($file,50000); } fclose ($file); }

這樣就可以用PHP直接輸出文件了。

原文轉自：http://www.kjueaiud.com