利用adodb.stream直接下載任何尾碼的檔案(防盜鏈)

來源:互聯網
上載者:User
ado|stream|防盜鏈|下載 原作:possible_Y,載自時代課堂

在瀏覽器的地址欄裡直接輸入一個doc或xls或jpg的檔案的url路徑,那麼該檔案會直接顯示在瀏覽器裡。而在很多時候我們希望能直接彈出下載提示框讓使用者下載,我們該怎麼辦呢?這裡有兩種方法:
1、設定你的伺服器的iis,給doc等尾碼名做映射
2、在向用戶端發送時設定其contenttype

下面詳細說明方法2

<%
Response.Buffer = true
Response.Clear

dim url
Dim fso,fl,flsize
dim Dname
Dim objStream,ContentType,flName,isre,url1
'*********************************************調用時傳入的下載檔案名稱
Dname=trim(request("n"))
'******************************************************************
If Dname<>"" Then
'******************************下載檔案存放的服務端目錄
url=server.MapPath("/")&"\"&Dname
'***************************************************
End If

Set fso=Server.CreateObject("Scripting.FileSystemObject")
Set fl=fso.getfile(url)
flsize=fl.size
flName=fl.name
Set fl=Nothing
Set fso=Nothing
%>
<%
Set objStream = Server.CreateObject("ADODB.Stream")
objStream.Open
objStream.Type = 1
objStream.LoadFromFile url


Select Case lcase(Right(flName, 4))
Case ".asf"
ContentType = "video/x-ms-asf"
Case ".avi"
ContentType = "video/avi"
Case ".doc"
ContentType = "application/msword"
Case ".zip"
ContentType = "application/zip"
Case ".xls"
ContentType = "application/vnd.ms-excel"
Case ".gif"
ContentType = "image/gif"
Case ".jpg", "jpeg"
ContentType = "image/jpeg"
Case ".wav"
ContentType = "audio/wav"
Case ".mp3"
ContentType = "audio/mpeg3"
Case ".mpg", "mpeg"
ContentType = "video/mpeg"
Case ".rtf"
ContentType = "application/rtf"
Case ".htm", "html"
ContentType = "text/html"
Case ".txt"
ContentType = "text/plain"
Case Else
ContentType = "application/octet-stream"
End Select



Response.AddHeader "Content-Disposition", "attachment; filename=" & flName
Response.AddHeader "Content-Length", flsize

Response.Charset = "UTF-8"
Response.ContentType = ContentType

Response.BinaryWrite objStream.Read
Response.Flush
response.Clear()
objStream.Close
Set objStream = Nothing

%>

將下面的東西存成download.asp然後你就可以用<a herf="http://xxx.xxx.com/download.asp?n=file.doc">download!</a>來下載同一目錄下的file.doc了!

但是這裡有個問題就是直接將file.doc路徑寫在url裡是不安全的,所以解決方案應該是將file.doc的路徑存到資料庫裡,同過尋找資料庫後得到路徑

在這個程式的最前面如果加上一個判斷:

if instr(Request.ServerVariables("HTTP_REFERER"),"http://你的網域名稱")=0 then
Response.End
end if



相關文章

E-Commerce Solutions

Leverage the same tools powering the Alibaba Ecosystem

Learn more >

Apsara Conference 2019

The Rise of Data Intelligence, September 25th - 27th, Hangzhou, China

Learn more >

Alibaba Cloud Free Trial

Learn and experience the power of Alibaba Cloud with a free trial worth $300-1200 USD

Learn more >

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。