php实现文件安全下载的实例,php 文件操作

发布时间：2022-11-24

本文目录一览：

  1. 急需一个完整的php文件下载案例代码。
  2. php实现文件下载代码
  3. PHP实现文件下载

需要一个完整的PHP文件下载案例代码。

我们一般实现下载都是调用URL来下载，但是遇到IE能识别打开的文件就不能用这种方式了，比如下载一个图片、HTML网页等，这时就需要编程来实现，以下PHP代码可以解决：

if (empty($_GET['FileName']) || empty($_GET['FileDir']) || empty($_GET['FileId'])) {
    echo '<script>alert("非法连接!"); location.replace("index.php")</script>';
    exit();
}
$file_name = $_GET['FileName'];
$file_dir = $_GET['FileDir'];
$FileId = $_GET['FileId'];
$file_dir = $file_dir."/";
if (!file_exists($file_dir.$file_name)) {
    echo "文件找不到";
    exit;
} else {
    $file = fopen($file_dir . $file_name, "r"); // 打开文件
    // 输入文件标签
    header("Content-type: application/octet-stream");
    header("Accept-Ranges: bytes");
    header("Accept-Length: " . filesize($file_dir . $file_name));
    header("Content-Disposition: attachment; filename=" . $file_name);
    // 输出文件内容
    echo fread($file, filesize($file_dir . $file_name));
    fclose($file);
    exit();
}

PHP实现文件下载代码

简单的文件下载只需要使用HTML的连接标记<a>，并将属性href的URL值指定为下载的文件即可，如下所示：

<a href="http://*****.net/download/book.rar">下载文件</a>

如果通过上面的代码实现文件下载，只能处理一些浏览器不能默认识别的MIME类型文件，例如当访问book.rar文件时，浏览器并没有直接打开，而是弹出一个下载提示框，提示用户“下载”还是“打开”等处理方式。但如果需要下载后缀名为.html的网页文件、图片文件及PHP程序脚本文件等，使用这种连接形式，则会将文件内容直接输出到浏览器中，并不会提示用户下载。 为了提高文件的安全性，不希望在<a>标签中给出文件的链接，则必须向浏览器发送必要的头信息，以通知浏览器将要进行下载文件的处理。PHP使用header()函数发送网页的头部信息给浏览器，该函数接收一个头信息的字符串作为参数。文件下载需要发送的头信息包括以下三部分，通过调用三次header()函数完成。以下载图片test.gif为例，需要发送的头信息如下所示：

header('Content-Type: image/gif'); // 发送指定文件MIME类型的头信息
header('Content-Disposition: attachment; filename="test.gif"'); // 发送描述文件的头信息，附件和文件名
header('Content-Length: 3390'); // 发送指定文件大小的信息，单位字节

如果使用header()函数向浏览器发送了这三行头信息，图片test.gif就不会直接在浏览器中显示，而让浏览器将该文件形成下载的形式。在函数header()中，“Content-Type”指定了文件的MIME类型，“Content-Disposition”用于文件的描述，值“attachment; filename="test.gif"”说明这是一个附件，并且指定了下载后的文件名，“Content-Length”则给出了被下载文件的大小。 设置完头部信息以后，需要将文件的内容输出到浏览器，以便进行下载。可以使用PHP中的文件系统函数将文件内容读取出来后，直接输出。最方便的是使用readfile()函数，将文件内容读取出来直接输出。下载文件test.gif的示例如下：

<?php
$filename = "test.gif";
header('Content-Type:image/gif'); // 指定下载文件类型
header('Content-Disposition: attachment; filename="'.$filename.'"'); // 指定下载文件的描述
header('Content-Length:'.filesize($filename)); // 指定下载文件的大小
// 将文件内容读取出来并直接输出，以便下载
readfile($filename);
?>

上面如果碰到中文名字就会无法正常下载了，对于中文名字下载文件我又找到一个文件下载实例代码：

<?php
header("Content-type:text/html;charset=utf-8");
// $file_name="cookie.jpg";
$file_name="圣诞狂欢.jpg";
// 用以解决中文不能显示出来的问题
$file_name = iconv("utf-8", "gb2312", $file_name);
$file_sub_path = $_SERVER['DOCUMENT_ROOT']."marcofly/phpstudy/down/down/";
$file_path = $file_sub_path.$file_name;
// 首先要判断给定的文件存在与否
if (!file_exists($file_path)) {
    echo "没有该文件";
    return;
}
$fp = fopen($file_path, "r");
$file_size = filesize($file_path);
// 下载文件需要用到的头
header("Content-type: application/octet-stream");
header("Accept-Ranges: bytes");
header("Accept-Length:".$file_size);
header("Content-Disposition: attachment; filename=".$file_name);
$buffer = 1024;
$file_count = 0;
// 向浏览器返回数据
while (!feof($fp) && $file_count < $file_size) {
    $file_con = fread($fp, $buffer);
    $file_count += $buffer;
    echo $file_con;
}
fclose($fp);
?>

header("Content-type:text/html;charset=utf-8")的作用：在服务器响应浏览器的请求时，告诉浏览器以编码格式为UTF-8的编码显示该内容。 关于file_exists()函数不支持中文路径的问题：因为PHP函数比较早，不支持中文，所以如果被下载的文件名是中文的话，需要对其进行字符编码转换，否则file_exists()函数不能识别，可以使用iconv()函数进行编码转换。 $file_sub_path()我使用的是绝对路径，执行效率要比相对路径高。 header("Content-type: application/octet-stream")的作用：通过这句代码客户端浏览器就能知道服务端返回的文件形式。 header("Accept-Ranges: bytes")的作用：告诉客户端浏览器返回的文件大小是按照字节进行计算的。 header("Accept-Length:".$file_size)的作用：告诉浏览器返回的文件大小。 header("Content-Disposition: attachment; filename=".$file_name)的作用：告诉浏览器返回的文件的名称。 以上四个header()是必需的。 fclose($fp)可以把缓冲区内最后剩余的数据输出到磁盘文件中，并释放文件指针和有关的缓冲区。

PHP实现文件下载

2种方法：

  1. 直接做个超链接，地址为文件的地址：
<a href="文件地址">下载</a>
  1. 流输出：
<?php
$file = fopen('文件地址', "r");
header("Content-Type: application/octet-stream");
header("Accept-Ranges: bytes");
header("Accept-Length: " . filesize('文件地址'));
header("Content-Disposition: attachment; filename=文件名称");
echo fread($file, filesize('文件地址'));
fclose($file);
?>

推荐第二种方法，因为第一种方法只能下载浏览器不能解析的文件，比如.rar啊，脚本文件之类。如果文件是图片或者.txt文档，就会直接在浏览器中打开。而第二种方法是直接输出的文件流，不存在上述问题。

推荐文章