如何使用 PHP 下载然后删除网站上的文件？

Question

我用 PHP 生成了一个 *.csv 文件，效果很好。问题是，它包含一堆敏感数据。我已经非常仔细地完成了我的权限操作，因此如果不是正确的用户，您将无法访问下载链接或生成文件。 我遇到的问题是，用户下载文件后，需要立即删除该文件。我意识到，有人坐在那里扫描我的网站结构的可能性很小，但数据对于我想要遮盖我的屁股来说足够重要:-)

我一开始就有这个：

<a href="<?php echo base_path().$ourFileName ?>"><?=$ourFileName?></a>

这对于下载文件来说效果很好，但我很难用它执行任何类型的操作，因为如果您将 PHP 代码嵌套在 OnClick="" 中，它将在单击发生之前执行，因为所有 PHP 代码都在 HTML 之前在服务器端呈现，并且JAVASCRIPT 已处理...对吧？我搜索了互联网，似乎我无法让 javascript 拥有删除文件的权限......不可否认，我可能是非常错误的。

所以我把我的链接变成了一种形式：

<?PHP
if(isset($_POST['submit']))
{
    header("Location: ".base_path().$ourFileName);
    unlink(base_path().$ourFileName);
}?>

<form action="<? $PHP_SELF ?>" method="post">
<input type="submit" value="Submit" name="submit">
</form>

但显然，由于标头， unlink() 将永远无法访问......至少我认为...... 除了 header() 之外还有其他方法将文件下载给他们吗？ 我意识到我可以每分钟运行一次 cron 作业，然后：

rm -rf *.csv

这样就可以解决问题，但是如果用户正在下载文件并且 cron 开始运行，会发生什么？或者页面已生成，但由于某种原因他们有一段时间没有点击链接？

也许有某种方法可以配置我的 .htaccess 文件，以便您只能在从页面链接时访问该文件？

我是不是把这件事复杂化了？

有互联网的创意大师吗？

- 编辑 根据流行的建议，我正在研究新的标头格式，因此代码如下所示：

<?PHP if(isset($_POST['submit']) && ($user->uid))
{
    myroom_render_csv($ourFileName, $csv_string);
}?>

<form action="<? $PHP_SELF ?>" method="post">
<input type="submit" value="Submit" name="submit">
</form>

在一个单独的文件中：

<?PHP function myroom_render_csv($file_name, $csv_string) {
header('Content-type: text/csv');
$header_string2="Content-Disposition: attachment; filename=\"".$file_name."\"";
header($header_string2);
echo $csv_string;
} ?>

但我得到了完整 HTML 页面和 CSV 数据的转储。有想法吗？

Answer 1

这是一个更简单的解决方案 - 不创建文件。无需将数据写入 .csv 文件，只需在 php 脚本中设置标头，如下所示：

header('Content-type: text/csv');
header('Content-Disposition: attachment; filename="whatever.csv"');

echo $csv_data;

在 php 脚本中打印出 csv 数据，浏览器会将其视为文件下载。这样，您就可以自由控制谁以及何时可以访问该文件。

Answer 2

一些评论。

---

这对于下载文件来说效果很好，
但我很难做任何事
与之相关的行动，因为如果
将 PHP 代码嵌套在 OnClick="" 中
它将在点击之前执行
发生这种情况是因为所有 PHP 代码都是
在 HTML 之前呈现服务器端
并且 JAVASCRIPT 已被处理...对吗？我
网上搜了一下，没有
好像我可以让javascript
具有删除权限
文件...不可否认，我可能非常
错了。

你是完全正确的。

---

我使用 PHP 生成一个 *.csv 文件并
效果很好。问题是，它
包含一堆敏感数据。
我已经很好地完成了我的权限
小心，这样你就无法到达
下载链接或生成文件
不是正确的用户。这
我遇到的问题是这样吗
用户下载文件后，
文件需要立即删除。
我意识到机会很小
有人会坐在那里
扫描我的网站结构，但是
数据对我来说足够重要
想要遮住我的屁股:-)

那为什么它是一个文件？只需将其与相关标头一起发送到浏览器，以提示浏览器将其作为可保存的文件资源呈现给用户。为此，它不必是网络服务器上的物理文件。

其他人已经为此提供了代码；我真的只是想指出您对客户端/服务器端角度的看法是正确的。 :)

---

但显然，由于 header 的原因，unlink() 将永远无法访问

实际上，不能。 header 不会停止脚本。

header("Location: ".base_path().$ourFileName);
unlink(base_path().$ourFileName);

您的unlink 早在浏览器开始base_path().$ourFileName 请求之前就已执行并完成。

不过，通常情况下，您应该在 header 之后编写 exit 来停止代码处理：

header("Location: ".base_path().$ourFileName);
exit;
unlink(base_path().$ourFileName);

现在，正如您所说，是的，unlink 永远不会发生。