PHP文件下载实例代码浅析

204 阅读 0 评论 135 点赞

我是靠谱客的博主忧郁月亮，最近开发中收集的这篇文章主要介绍PHP文件下载实例代码浅析，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

文件下载的功能对一个网站而言基本上是必备的了，今天就来看看PHP是如何实现文件下载的吧。

无控制类型

这里说的无控制类型是指没有添加PHP代码控制的资源可以被直接下载的那些类型。一般而言，压缩文件.rar; 音视频文件：..avi等等也可以被直接下载。但是音频和mp4则会直接被浏览器解析播放。
如下图：

.avi文件

.avi文件会被直接下载

.rar文件

.rar文件会被直接下载

.mp4，MP3，图片等会被直接解析

.mp3,4,图片等文件会被浏览器直接解析播放

核心代码

使用php代码控制文件的下载合适很简单的。我们住需要很少的代码便可以完成如此复杂的工作。

类型

// 使用basename函数可以获得文件的名称而不是路径信息，保护了服务器的目录安全性
header("content-disposition:attachment;filename=".basename($filename));

长度

header("content-length:".filesize($filename));

实现函数

<?php

$filename = $_GET['filename'];
// 使用basename函数可以获得文件的名称而不是路径信息，保护了服务器的目录安全性
header("content-disposition:attachment;filename="$filename);
header("content-length:".filesize($filename));
readfile($filename);


?>

优化

上面指定文件名称的时候我们没有使用一个叫basename的函数，这样我们下载文件的时候将会连带着其在服务器上的文件的完整的路径。

注意: 下载文件的名称一定不能包含其在服务器上的完整路径名称，否则有可能会导致部分资源的泄露。即使有办法能控制访问资源的权限，但是使用basename函数也是很好的。

原始下载文件的名称

附带服务器上的路径