wzskynet#163.com
·php escapeshellcmd多字节编码漏洞
·详细讲解php中缓存技术的应用
·利用php v5开发多任务应用程序
·详细解析 php 向 mysql 发送数据过程
·php实现静态发布的方法浅谈
你一定会笑我“下载文件”如此简单都值得说？当然并不是想你想象的那么简单。例如你希望客户要填完一份表格，才可以下载某一文件，你第一个想法一定是用 “redirect”的方法，先检查表格是否已经填写完毕和完整，然后就将网址指到该文件，这样客户才能下载，例如笔者编写的以下代码：
复制代码 代码如下:
// 检查 form 是否全部填写完毕...
if ($form_completed) {
header(location: http://www.jb51.net/download/info_check.exe);
exit;
}
?>
或者是以下的情况：
复制代码 代码如下:
开始下载文件
这里利用了id方式接收要下载文件的编号，然后用“redirect”的方式连接到实际的网址。
如果你想做一个关于“网上购物”的电子商务网站，考虑安全问题，你不想用户直接复制网址下载该文件，笔者建议你使用php直接读取该实际文件然后下载的方法去做。程序如下：
复制代码 代码如下:
$file_name = info_check.exe;
$file_dir = /public/www/download/;
if (!file_exists($file_dir . $file_name)) { //检查文件是否存在
echo 文件找不到;
exit;
} else {
$file = fopen($file_dir . $file_name,r); // 打开文件
// 输入文件标签
header(content-type: application/octet-stream);
header(accept-ranges: bytes);
header(accept-length: .filesize($file_dir . $file_name));
header(content-disposition: attachment; filename= . $file_name);
// 输出文件内容
echo fread($file,filesize($file_dir . $file_name));
fclose($file);
exit;}
?>
而如果文件路径是“http”或者“ftp” 网址的话，则源代码会有少许改变，程序如下：
复制代码 代码如下:
＜?
$file_name = info_check.exe;
$file_dir = http://www.jb51.net/;
$file = @ fopen($file_dir . $file_name,r);
if (!$file) {
echo 文件找不到;
} else {
header(content-type: application/octet-stream);
header(content-disposition: attachment; filename= . $file_name);
while (!feof ($file)) {
echo fread($file,50000);
}
fclose ($file);
}
?＞
这样就可以用php直接输出文件了。
实现php文件安全下载！
复制代码 代码如下:
public function downloads($name){
$name_tmp = explode(_,$name);
$type = $name_tmp[0];
$file_time = explode(.,$name_tmp[3]);
$file_time = $file_time[0];
$file_date = date(y/md,$file_time);
$file_dir = site_path./data/uploads/$type/$file_date/;
if (!file_exists($file_dir.$name)){
header(content-type: text/html; charset=utf-8);
echo file not found!;
exit;
} else {
$file = fopen($file_dir.$name,r);
header(content-type: application/octet-stream);
header(accept-ranges: bytes);
header(accept-length: .filesize($file_dir . $name));
header(content-disposition: attachment; filename=.$name);
echo fread($file, filesize($file_dir.$name));
fclose($file);
}
}
http://www.bkjia.com/phpjc/326116.htmlwww.bkjia.comtruehttp://www.bkjia.com/phpjc/326116.htmltecharticlewzskynet#163.com ·php escapeshellcmd多字节编码漏洞 ·详细讲解php中缓存技术的应用 ·利用php v5开发多任务应用程序 ·详细解析 php 向 mysql 发送数据...