我有一堆文件可供下载,我想通过登录来保护这些文件,并隐藏路径以防止热链接。我使用了一个PHP脚本来完成这项工作(感谢Mike Zriel的下载脚本,我只添加了自己的数据库调用和用户登录检查)。
/**
* Force file download and hide real Path
* @version 11.03.11 March 11, 2011
* @author Mike Zriel, http://www.zriel.com
* @copyright Copyright (C) 2010
* @license http://www.gnu.org/licenses/gpl-2.0.html GNU/GPLv2 only
* @params
* filePath = Real Path of file
* fileName = File Name
*/
//CHECK USER LOGIN
if(!isset($_COOKIE['login'])) {
echo "You are not authorised to download this file.";
exit;
} else {
include('database_connection.php');
//VALIDATE VARIABLES
if(isset($_GET['fileid'])) {
if(!preg_match("/^d+$/",$_GET['fileid'])) {
echo "Invalid File ID.";
exit;
}
} else {
echo "No File Specified.";
exit;
}
try {
$sql = $pdo->prepare("SELECT * FROM files WHERE id = ?");
$sql->execute(array($_GET['fileid']));
$array = $sql->fetch(PDO::FETCH_ASSOC);
} catch (PDOException $e) {
echo "Error downloading file: ".$e->getCode();
}
if(!empty($array)) {
$filePath = "http://www.example.com/PathToFile/";
$fileName = $array['path']);
}
if(substr($filePath,-1)!="/") $filePath .= "/";
$pathOnHd = $filePath . $fileName;
if(isset($_GET['debug'])) {
echo "<br />".$pathOnHd;
}
if ($download = fopen ($pathOnHd, "br")) {
$size = filesize($pathOnHd);
$fileInfo = pathinfo($pathOnHd);
$ext = strtolower($fileInfo["extension"]);
switch ($ext) {
case "pdf":
header("Content-type: application/pdf");
header("Content-Disposition: attachment; filename="{$fileInfo["basename"]}"");
break;
default;
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename="{$fileInfo["basename"]}"");
}
header("Content-length: $size");
while(!feof($download)) {
$buffer = fread($download, 2048);
echo $buffer;
}
fclose ($download);
} else {
echo "There was an error accessing the file: ".$array['name'].". <br />";
}
exit;
}
我遇到的问题是,对于一些较小的ZIP或PDF文件(<1MB左右),这很好,但对于一些较大的ZIP文件(15-20MB),浏览器(在Chrome和Firefox中测试)会引发网络错误,并在下载结束时失败。我认为这与此有关,但更改缓冲区大小似乎没有任何效果?
while(!feof($download)) {
$buffer = fread($download, 2048);
echo $buffer;
}
有人能发现哪里出了问题吗?
编辑:尝试了以下答案。。。
readfile($pathOnHd); //Results in Unknown Network Error
while(!feof($download)) {
$buffer = fread($download, 2048);
echo $buffer;
flush();
} //Not using ob_start() so not sure why this would change anything and it doesn't
while (($buffer = fread($download, 2048)) != FALSE) {
echo $buffer;
// Results in Unknown Network Error
}
注意:如果我回显浏览器的路径并将其粘贴为直接链接,文件下载就可以了。所以我不喜欢这些较大的文件是因为PHP。
不要在小块中读取文件,而是尝试使用readfile()
函数。这将一次性读取整个文件。
所以改变这个
while(!feof($download)) {
$buffer = fread($download, 2048);
echo $buffer;
}
至
readfile($pathOnHd)
您也可以删除fopen()
,因为这不是必需的,因为readfile()
会自动打开和关闭文件。
请参阅手册中的一个很好的例子,它也与您正在做的
您的问题是输出缓冲。当您回显读取字节时,浏览器无法获取任何数据。如果您使用输出缓冲,例如obstart(),则必须删除它。如果您没有使用,那么它可能与服务器配置有关。php服务器范围的设置也可以强制执行。您可以通过flush()函数来逆转这种情况。示例:
while(!feof($download)) {
$buffer = fread($download, 2048);
echo $buffer;
flush();
}
如果这不起作用,您可能需要将php的outputbuffering设置更改为off.
ps:不要试图用fread()读取整个文件,如果它真的很大的话。您的浏览器将超时。
除了已经说过的以外,不要使用feof
。与同名的C函数一样,它不会返回TRUE
,直到您尝试读取文件末尾的。fread
函数通过返回FALSE
报告文件结束,这是一个常见的习惯用法:
while (($buffer = fread($download, 2048)) != FALSE) {
echo $buffer;
// flush output if needed
}