如何防止显示文件位置？

Question

我允许用户将文档上传到服务器。但是，我不希望他们明显看到文件的存储位置。我能做什么才能让他们仍然获取文件但看不到文件位置。

Answer 1

您可以使用 PHP 查询来完成此操作，假设您使用以下 URL：

http://mysite.com/files.php?file=xyz.pdf

在 files.php 中，您可以检查 get 变量文件并使用硬编码函数来检索该文件。您可以通过多种方式执行此操作，其中之一是使用标头强制下载或将文件读入 var 并将其内容打印到页面。例如，像 pdf 一样，读取文件并将其打印到页面与将其链接到文件相同。

但警告：与使用标题一样，除了文件之外，不会将任何内容打印到页面上。我还建议您在阅读文件并打印文件时仍然声明标题，这样最终用户就不会得到文件源（即 jpg 或 pdf）的冗长内容。

哦不，我忘记了标题警告，自从 Adob​​e 为 PDF 开源制作 ISO 以来，我一直遇到标题问题，具体取决于生成 PDF 的应用程序以及用户从中上传 PDF 的浏览器，标头可以是以下任何内容：

'application/pdf', 'application/x-download','application/octet-stream','application/octet','binary/octet-stream'

所以要小心地将上传部分硬编码为标头类型，我知道这个问题是关于下载的，但我只是想我会把它扔在那里。另外，使用标题进行下载并不重要，我会简单地使用那里的标准应用程序/pdf。

Answer 2

有几种方法可以做到这一点，但我更喜欢使用 .htaccess

所以我的链接看起来像 http://example.com/files/filename.zip
url 中的额外参数可以使用用户名或密码，例如：

 http://example.com/files/bob/filename.zip

 http://example.com/files/18d52c/filename.zip

然后可以根据数据库进行检查，看看是否允许用户下载该特定文件，就像付款后即时下载一样。但这是一个基本方法会像这样：

.htaccess

RewriteRule ^files/(.*)$ serve.php?file=$1

serve.php

<?php 
 if(isset($_GET['file'])){
    $file=basename($_GET['file']);
    //Protect the index.php && serve.php
    if(basename($_GET['file'])=='index.php' || basename($_GET['file'])=='serve.php'){
        header("HTTP/1.1 403 Forbidden");die();
    }
    $downloadFolder="original_location/";
    if(file_exists($downloadFolder.$file)){

        $fsize = filesize($downloadFolder.$file);
        $ctype=finfo_file(finfo_open(FILEINFO_MIME_TYPE), $downloadFolder.$file);

        if(ini_get('zlib.output_compression'))
        ini_set('zlib.output_compression', 'Off');

        header("Pragma: public");
        header("Expires: 0");
        header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
        header("Cache-Control: private",false);
        if(strstr($_SERVER["HTTP_USER_AGENT"],"MSIE")==false) {
            header("Content-Type: application/force-download");
            header('Content-Description: File Transfer');
        }else{
            header("Content-Type: $ctype");
        }
        header("Content-Disposition: attachment; filename=\"".basename($file)."\";" );
        header("Content-Transfer-Encoding: binary");
        header("Content-Length: ".$fsize);

        ob_clean();
        flush();
        readfile('original_location/'.$file);
    }else{
        header("HTTP/1.0 404 Not Found");
    }
    die();
 }
 header("HTTP/1.0 404 Not Found");
?>

original_location/index.php

header("HTTP/1.1 403 Forbidden");

Answer 3

使用一些随机的唯一 ID 存储它，您可以将其映射到真实文件，然后使用执行 readfile( ) 在实际文件上。

http://php.net/readfile 文档还有一个关于如何强制下载的示例。