PHP實現文件安全下載

你一定會笑我"下載文件"如此簡單都值得說？當然並不是想象那麼簡單。例如你希望客戶要填完一份表格，才可以下載某一文件，你第一個想法一定是用 "Redirect"的方法，先檢查表格是否已經填寫完畢和完整，然後就將網址指到該文件，這樣客戶才能下載，但如果你想做一個關於"網上購物"的電子商務網站，考慮安全問題，你不想用戶直接復制網址下載該文件，筆者建議你使用PHP直接讀取該實際文件然後下載的方法去做。程序如下：

$file_name = "info_check.exe";
$file_dir = "/public/www/download/";
if (!file_exists($file_dir . $file_name)) { //檢查文件是否存在
echo "文件找不到";
exit;
} else {
$file = fopen($file_dir . $file_name,"r"); // 打開文件
// 輸入文件標簽
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length: ".filesize($file_dir . $file_name));
Header("Content-Disposition: attachment; filename=" . $file_name);
// 輸出文件內容
echo fread($file,filesize($file_dir . $file_name));
fclose($file);
exit;}

而如果文件路徑是"http" 或者 "ftp" 網址的話，則源代碼會有少許改變，程序如下：

$file_name = "info_check.exe";
$file_dir = "http://www.easycn.net/";
$file = @ fopen($file_dir . $file_name,"r");
if (!$file) {
echo "文件找不到";
} else {
Header("Content-type: application/octet-stream");
Header("Content-Disposition: attachment; filename=" . $file_name);
while (!feof ($file)) {
echo fread($file,50000);
}
fclose ($file);
}

這樣就可以用PHP直接輸出文件了。