通过 PHP 保护 zip + SQL

Question

无需深入了解网站其余部分的太多细节，我有一个非常标准的用户设置，其中包含用户表、ID、名称、密码等。有些用户是“免费”用户，有些用户是通过 paypal 付费的，这是由“user_premium”表为 1 或 0。

我想要做的是仅允许在用户有高级版的情况下下载 zip 文件。显然，如果他们不这样做，我可以隐藏页面上的链接，但他们仍然可以直接访问domain.com/myfile.zip。

我尝试阻止通过 htaccess 直接访问 zip，并在 PHP 脚本中使用 fpassthru 来访问该文件，例如（动态示例代码）

if($user->can_download()) {
     $fp = fopen('myfile.zip', 'rb');

     header("Content-Type: application/zip");

     fpassthru($fp);
} else {
     redirect('domain.com/premium.html');
}

但是每次都会出现内存耗尽错误（文件为 4GB）。

还有其他办法解决这个问题吗？

Answer 1

您应该考虑使用 Apache mod_xsendfile 而不是 fopen。使用 xsendfile，您可以使用 HTTP 标头进行响应，其中包含服务器上文件的路径，Apache 会直接将该文件获取并提供给用户的浏览器，从而允许您的 PHP 脚本完成执行。

您可以在此处找到有关 mod_xsendfile 的入门指南：http://codeutopia.net/blog/2009/03/06/sending-files-better-apache-mod_xsendfile-and-php/

Answer 2

来自 php 文档中的注释。

虽然在 PHP 源代码上调用“./configure”之前添加 CFLAGS="-D_FILE_OFFSET_BITS=64" 将启用对大文件（大于 2 GB）使用 fopen() 的支持，但请注意 -- 如果这样PHP 的安装与 Apache HTTPD [2.x] 结合使用，即使不提供 PHP 应用程序的输出，Apache 也会变得完全无响应。

为了获得对非 Web 应用程序的大文件支持，同时保持 Apache 的可操作性，请考虑进行两种不同的 PHP 安装：一种在配置期间指定了上述 CFLAGS（用于非 Web 使用），另一种则没有此设置标志（与 Apache 一起使用）。