文件下載的功能對一個網站而言基本上是必備的了,今天就來看看PHP是如何實現文件下載的吧。
無控制類型
這裡說的無控制類型是指 沒有添加PHP代碼控制的資源可以被直接下載的那些類型。一般而言,壓縮文件.rar; 音視頻文件:..avi等等也可以被直接下載。但是音頻和mp4則會直接被浏覽器解析播放。
如下圖:
.avi文件
.rar文件
.mp4,MP3,圖片等會被直接解析
核心代碼
使用php代碼控制文件的下載合適很簡單的。我們住需要很少的代碼便可以完成如此復雜的工作。
類型
// 使用basename函數可以獲得文件的名稱而不是路徑信息,保護了服務器的目錄安全性 header("content-disposition:attachment;filename=".basename($filename));
長度
header("content-length:".filesize($filename));
實現函數
<?php $filename = $_GET['filename']; // 使用basename函數可以獲得文件的名稱而不是路徑信息,保護了服務器的目錄安全性 header("content-disposition:attachment;filename="$filename); header("content-length:".filesize($filename)); readfile($filename); ?>
優化
上面指定文件名稱的時候我們沒有使用一個叫basename的函數,這樣我們下載文件的時候將會連帶著其在服務器上的文件的完整的路徑。
注意: 下載文件的名稱一定不能包含其在服務器上的完整路徑名稱,否則有可能會導致部分資源的洩露。即使有辦法能控制訪問資源的權限,但是使用basename函數也是很好的。
原始下載文件的名稱
優化後的文件下載名稱
總結
php文件下載使用起來相較於Java實現真的是太方便了呢。在下載文件的內部,有許多的信息提供給我們,通過這些封裝好的信息,我們可以實現更加優雅的文件下載系統。
以上就是本文的全部內容,希望對大家的學習有所幫助,也希望大家多多支持幫客之家。