php 檔案下載安全

此指令碼防止檔案被連結到其他檔案，因為這迫使指令檔被下載之前在下載開始。這個指令碼是非常重要的高度機密的檔案。

在此指令碼，filter_var（）用於過濾檔案和有效字串驗證的檔案，該檔案使用過濾器將下載的檔案FILTER_SANITIZE_STRING。

用PHP標記（“？php）中，使用filter_var（）來過濾下載的檔案，並驗證從陣列（mytextfile.txt）檔案，初始化列印與模具的命令指令碼的輸出。結束PHP的標記。見例子：

<?php
// filter
$myFile = filter_var($_GET['file'], FILTER_SANITIZE_STRING);

// Then validate
$valid = array('mytextfile.txt', 'mytextfile.txt');
If (!in_array($myFile, $valid)) {
die('H; This is for validation');
}

include($myFile);

?>