Ein PHP-Skript, mit dem Benutzer eine Datei von meiner Website herunterladen können, ohne den eigentlichen Datei-Link auf meiner Website anzuzeigen?

Question

Die Frage sagt alles .. Wie lassen Sie die Benutzer eine Datei von meiner Website herunterladen und nicht lassen sie sehen, aus welchem ​​Link diese Datei stammt? Ich verstehe, dass es eine Notwendigkeit für etwas wie eine download.php, die als Gateway dienen, aber hinter dieser Phase, ich weiß nicht, was Skript nächste ... Wenn es Sie stört, den gesamten Code zu schreiben, ein paar Funktionen Namen, die ich verwenden sollte, wären wirklich praktisch!

Answer 1

Suchen Sie nach einer Möglichkeit, die herunterzuladende Datei anzugeben (z. B. eine GET-Variable, die mit der ID einer Zeile in einer Datenbank übereinstimmt, oder etwas in dieser Richtung). Stellen Sie sicher, dass es ein gültiger ist, weil Sie nicht möchten, dass Ihre Benutzer etwas von Ihrer Site herunterladen können. Verwenden Sie dann header mit Content-Disposition, um dem Browser mitzuteilen, dass die Datei heruntergeladen werden soll, und readfile, um sie auszugeben.

Zum Beispiel:

<?php 

$id = intval($_GET['id']); 
$query = mysql_query('SELECT file_path FROM files WHERE id = ' . $id); 
if (($row = mysql_fetch_row($query)) !== false) 
{ 
    header('Content-Disposition: attachment; filename=' . basename($row[0])); 
    readfile($row[0]); 
} 
exit; 

?> 

Answer 2

können Sie die header() Funktion benutzen, die documented here

ist, würde ich am ersten Beispiel nach unten scrollen und auf der Suche vor. Es scheint genau das zu tun, was du willst.

Answer 3

readfile sollte das tun, was Sie wollen. Legen Sie die tatsächliche Datei außerhalb des Stammverzeichnisses des Webservers ab, und fordern Sie einige Anmeldeinformationen an, bevor Sie die Datei zurückgeben.

Answer 4

Sie können nicht verhindern, dass jemand eine Datei von einer URL herunterlädt, ohne dass dieser die URL kennt. Unter der HTTP-Spezifikation ist dies nicht möglich. Alles, was heruntergeladen wird, hat eine URL.

Sie können jedoch eine Download-URL verwenden, die nur einmal funktioniert oder bestimmte Informationen benötigt, die über die POST-Methode übergeben werden. Sie suchen nach einem Token in den GET- oder POST-Variablen und machen dieses Token ungültig, sobald es einmal verwendet wurde.