詳解PHP檔案下載的原理和實現

標籤：read   close   cep   表格   var   儲存   服務   div   for   

通常檔案下載過程是十分簡單的，建立一個連結指向到目標檔案就可以了。例如下面的連結：

XML/HTML代碼

1. <a href=http://www.xxx.com/xxx.rar>點擊下載檔案</a>  

　　但是，實際情況可能會稍複雜。比如需要使用者填寫完整註冊資訊後才可以下載該檔案，這時最先想到的是使用Redirect的方式。下面介紹兩種方式。

　　（1）用Redirect方式。先檢查表格是否已經填寫完畢和完整，然後將連結指到該檔案，這樣使用者就可以下載。請看下面的範例程式碼：

PHP代碼

1. <?php   
2. /*檔案功能：檢查變數form是否完整*/    
3. if($form){    
4. //重新定向瀏覽器指向    
5. Header("Location: http:// http://www.xxx.com/xxx.rar");    
6. exit;    
7. }    
8. ?>   

　　（2）根據下載檔案的序號來尋找，連結的形式如下：

XML/HTML代碼

1. <a href="http://www.xxx.com/download.php?id=123456">點擊下載檔案</a>  

　　上面的連結使用ID方式接收要下載檔案的編號，然後再用Redirect的方式串連到真實的檔案連結。

　　以上這兩種方法雖然實現了檔案的下載功能，但是缺點是直接暴露了檔案所屬的路徑，而且沒有防盜鏈的功能，所以上面的方式是簡單直接但存在安全隱患的檔案下載方式。在PHP中，通常是利用header()函數和fread()函數來實現安全的檔案下載。

　　例如，需要下載的是一個檔案名稱為xxx.rar的檔案，首先建立檔案是download.php的PHP檔案。通過前面的例子很容易通過檔案的ID號從資料庫中得到待下載檔案的真實位置，在獲得檔案的真實儲存位置後，可以通過header()函數的location參數直接重新導向到這個檔案。但是這樣仍然是不安全的，因為某些下載軟體還是可以通過重新導向分析獲得該檔案的位置資訊。因此需要用另外一種方法，就是PHP的檔案處理API函數。它是通過fread()函數把檔案直接輸出到瀏覽器提示使用者下載，這樣所有的處理都是在伺服器端完成的，因此使用者就無法獲得檔案具體儲存位置資訊的，範例程式碼如下：

PHP代碼

1. <?php  
2. $file_name = "xxx.rar";     //下載檔案名稱    
3. $file_dir = "./up/";        //下載檔案存放目錄    
4. //檢查檔案是否存在    
5. if (! file_exists ( $file_dir . $file_name )) {    
6.     echo "檔案找不到";    
7.     exit ();    
8. } else {    
9.     //開啟檔案    
10.     $file = fopen ( $file_dir . $file_name, "r" );    
11.     //輸入檔案標籤     
12.     Header ( "Content-type: application/octet-stream" );    
13.     Header ( "Accept-Ranges: bytes" );    
14.     Header ( "Accept-Length: " . filesize ( $file_dir . $file_name ) );    
15.     Header ( "Content-Disposition: attachment; filename=" . $file_name );    
16.     //輸出檔案內容     
17.     //讀取檔案內容並直接輸出到瀏覽器    
18.     echo fread ( $file, filesize ( $file_dir . $file_name ) );    
19.     fclose ( $file );    
20.     exit ();    
21. }    
22. ?>   

　　【代碼解讀】

　　上述代碼中，程式發送Header資訊是用來告訴Apache和瀏覽器下載檔案的相關資訊的。content-type的含義代表檔案MIME類型是檔案流格式。如果在Apache配置裡面把檔案的MIME類型設為application/octet-stream（如add application/octet-stream .xxx.rar），那麼瀏覽器（用戶端）就會知道，這是一個檔案流格式的檔案並提示使用者下載。Accept-Ranges是一個回應標頭標，它允許伺服器指明將在給定的位移和長度處，為資源群組成部分的接受請求，該頭標的值被理解為請求範圍的度量單位。Content-Length是指定包含於請求或響應中資料的位元組長度，例如，Content-Length:382。Content-Disposition:attachment是用來告訴瀏覽器，檔案是可以當做附件被下載，下載後的檔案名稱為$file_name該變數的值。

　　運行download.php檔案，效果如所示。可以看到檔案按照預想的方式被提示下載，單擊"儲存"按鈕將檔案儲存在本地。

  原創地址：http://www.jizhuomi.com/software/386.html

詳解PHP檔案下載的原理和實現