php-从服务器下载文件，而无需透露URL-几个陷阱

Question

我正在开发一个“简单”的购物车应用程序，该应用程序允许用户购买可下载的产品。我有兴趣创建指向数字产品的链接，而不会向最终用户揭示全部URL。我在此处搜索了其他解决方案，并了解了制作“下载.php”文件的基础知识，该文件引用了产品ID（存储为DB中的哈希类型值），然后可以引用该文件以获取文件的实际URL。

但是，我遇到了一些格式问题，其他问题可能会发现有趣的问题：

以下链接是一个示例：从服务器php下载文件

它将以下代码显示为可下载文档的标题（引用PHP变量）：

header("Content-Disposition: attachment; filename=$file");

另一个示例在这里：启动使用php下载的情况下下载而不揭示文件url url

readfile($file);

但是，如果您在此处查看PHP标题文档： php -headers documentation

您会注意到所有参数已通过被单个引号包裹：

header('Content-Type: application/pdf');
header('Content-Disposition: attachment; filename="downloaded.pdf"');
readfile('original.pdf');

那些特别有天赋的细节的人还会注意到，内容分配的论点的文件名包含双引号。 。 。完整的参数包裹在单引号中。

如果我在上面的示例中遵循代码（删除单个和/或双引号），则文件似乎被损坏，丢失或只是未能加载。那么我该如何解决？

Answer 1

为了在我自己的代码中使用此功能，我需要将我的PHP变量包裹在单引号或双引号（有时是单个引号，有时翻倍）中，如下所示：

header('Content-Type:'.$ctype.'' ); 
header('Content-Disposition: attachment; filename="'.$fname.'"');
readfile(''.$filepath.'');

当以这种方式输入时，我能够在没有损坏或问题的情况下下载文件。如果您知道这样做的更好方法，请告诉我。

但是，当我使用上面的编码时，也使我不使用

            ob_clean();
            ob_end_flush();

代码中的命令。实际上，如果我现在添加它们。 。 。它似乎也破坏了我的文件。诡异的。

另一个潜在的gotcha是，如果您尝试下载txt文件，并且在“下载.php”文件中的任何位置都有一个php“ echo”语句，则echo语句的内容将附加到下载的txty文件中。因此，只需要小心。

该回声语句也可能还附加到其他文档类型的标题上，但似乎并没有影响文件在我有限的测试中打开的能力。但是，再次小心！ :)