PHP文件下载的原理及实现
创新互联专注于企业成都营销网站建设、网站重做改版、梅州网站定制设计、自适应品牌网站建设、H5技术、电子商务商城网站建设、集团公司官网建设、成都外贸网站建设公司、高端网站制作、响应式网页设计等建站业务，价格优惠性价比高，为梅州等各大城市提供网站开发制作服务。
通常文件下载过程是十分简单的 建立一个链接指向到目标文件就可以了 例如下面的链接
a href=// xxx /xxx rar点击下载文件/a
但是 实际情况可能会稍复杂 比如需要用户填写完整注册信息后才可以下载该文件 这时最先想到的是使用Redirect的方式 下面介绍两种方式
（ ）用Redirect方式 先检查表格是否已经填写完毕和完整 然后将链接指到该文件 这样用户就可以下载 请看下面的示例代码
?php
/*文件功能 检查变量form是否完整*/
if（$form）{
//重新定向浏览器指向
Header（ Location: // // xxx /xxx rar ）
exit;
}
?
（ ）根据下载文件的序号来查找 链接的形式如下
a href= // xxx /download php?id= 点击下载文件/a
上面的链接使用ID方式接收要下载文件的编号 然后再用Redirect的方式连接到真实的文件链接
以上这两种方法虽然实现了文件的下载功能 但是缺点是直接暴露了文件所属的路径 而且没有防盗链的功能 所以上面的方式是简单直接但存在安全隐患的文件下载方式 在PHP中 通常是利用header（）函数和fread（）函数来实现安全的文件下载
例如 需要下载的是一个文件名为xxx rar的文件 首先创建文件是download php的PHP文件 通过前面的例子很容易通过文件的ID号从数据库中得到待下载文件的真实位置 在获得文件的真实存储位置后 可以通过header（）函数的location参数直接重定向到这个文件 但是这样仍然是不安全的 因为某些下载软件还是可以通过重定向分析获得该文件的位置信息 因此需要用另外一种方法 就是PHP的文件处理API函数 它是通过fread（）函数把文件直接输出到浏览器提示用户下载 这样所有的处理都是在服务器端完成的 因此用户就无法获得文件具体存储位置信息的 示例代码如下
?
$file_name = xxx rar ; //下载文件名
$file_dir = /up/ ; //下载文件存放目录
//检查文件是否存在
if （！ file_exists （ $file_dir $file_name ）） {
echo 文件找不到 ;
exit （）
} else {
//打开文件
$file = fopen （ $file_dir $file_name r ）
//输入文件标签
Header （ Content type: application/octet stream ）
Header （ Accept Ranges: bytes ）
Header （ Accept Length: filesize （ $file_dir $file_name ） ）
Header （ Content Disposition: attachment; filename= $file_name ）
//输出文件内容
//读取文件内容并直接输出到浏览器
echo fread （ $file filesize （ $file_dir $file_name ） ）
fclose （ $file ）
exit （）
}
?
【代码解读】
上述代码中 程序发送Header信息是用来告诉Apache和浏览器下载文件的相关信息的 content type的含义代表文件MIME类型是文件流格式 如果在Apache配置里面把文件的MIME类型设为application/octet stream（如add application/octet stream xxx rar） 那么浏览器（客户端）就会知道 这是一个文件流格式的文件并提示用户下载 Accept Ranges是一个响应头标 它允许服务器指明将在给定的偏移和长度处 为资源组成部分的接受请求 该头标的值被理解为请求范围的度量单位 Content Length是指定包含于请求或响应中数据的字节长度 例如 Content Length: Content Disposition:attachment是用来告诉浏览器 文件是可以当做附件被下载 下载后的文件名称为$file_name该变量的值
运行download php文件 效果如图 所示 从图中可以看到文件按照预想的方式被提示下载 单击 保存 按钮将文件保存在本地
图 PHP文件安全下载
返回目录 PHP典型模块与项目实战大全
编辑推荐
Java Web开发详解
PHP Web开发学习实录
lishixinzhi/Article/program/PHP/201311/21519
你能存进数据库,说明你就能取数据.将取出的数据进行base64_decode,然后再根据文件格式发出一个http head,再直接echo出去.
如:一个jpg的图片.经过header后浏览器就会认为那是一个图片了.
//$db_img 这个是从数据库取出的base64编码格式的二进制图片数据.
$img = base64_decode($db_img);
header("Content-type: image/jpg");
echo $img;
其他格式的文件类型就根据实际情况改header里面的Content-type
简单的文件下载只需要使用HTML的连接标记a，并将属性href的URL值指定为下载的文件即可。所示：
a href=”.*****点虐 /download/book.rar”下载文件/a
如果通过上面的代码实现文件下载，只能处理一些浏览器不能默认识别的MIME类型文件，例如当访问book.rar文件时，浏览器并没有直接打开，而是弹出一个下载提示框，提示用户“下载”还是“打开”等处理方式。但如果需要下载后缀名为.html的网页文件、图片文件及PHP程序脚本文件等，使用这种连接形式，则会将文件内容直接输出到浏览器中，并不会提示用户下载。
为了提高文件的安全性，不希望在a标签中给出文件的链接，则必须向浏览器发送必要的头信息，以通知浏览器将要进行下载文件的处理。PHP使用header()函数发送网页的头部信息给浏览器，该函数接收一个头信息的字符串作为参数。文件下载需要发送的头信息包括以下三部分，通过调用三次header()函数完成。以下载图片test.gif为例，需要发送的头信息的所示：
header(‘Content-Type:imge/gif'); //发送指定文件MIME类型的头信息
header(‘Content-Disposition:attachment; filename=”test.gif”‘); //发送描述文件的头信息，附件和文件名
header(‘Content-Length:3390′); //发送指定文件大小的信息，单位字节
如果使用header()函数向浏览器发送了这三行头信息，图片test.gif就不会直接在浏览器中显示，而让浏览器将该文件形成下载的形式。在函数header()中，“Content-Type”指定了文件的MIME类型，“Content_Disposition”用于文件的描述，值“attachment;
filename=”test.gif””说明这是一个附件，并且指定了下载后的文件名，“Content_Length”则给出了被下载文件的大小。
设置完头部信息以后，需要将文件的内容输出到浏览器，以便进行下载。可以使用PHP中的文件系统函数将文件内容读取出来后，直接输出给浏览器。最方便的是使用readfile()函数，将文件内容读取出来直接输出。下载文件test.gif的所示：
?php
$filename = "test.gif";
header('Content-Type:image/gif'); //指定下载文件类型
header('Content-Disposition: attachment; filename="'.$filename.'"'); //指定下载文件的描述
header('Content-Length:'.filesize($filename)); //指定下载文件的大小
//将文件内容读取出来并直接输出，以便下载
readfile($filename);
?
上面如果碰到中文名字就会无法正常下载了，对于中文名字下载文件我又找到一个文件下载实例代码
?php
header("Content-type:text/html;charset=utf-8");
// $file_name="cookie.jpg";
$file_name="圣诞狂欢.jpg";
//用以解决中文不能显示出来的问题
$file_name=iconv("utf-8","gb2312",$file_name);
$file_sub_path=$_SERVER['DOCUMENT_ROOT']."marcofly/phpstudy/down/down/";
$file_path=$file_sub_path.$file_name;
//首先要判断给定的文件存在与否
if(!file_exists($file_path)){
echo "没有该文件文件";
return ;
}
$fp=fopen($file_path,"r");
$file_size=filesize($file_path);
//下载文件需要用到的头
Header("Content-type: application/octet-stream");
Header("Accept-Ranges: bytes");
Header("Accept-Length:".$file_size);
Header("Content-Disposition: attachment; filename=".$file_name);
$buffer=1024;
$file_count=0;
//向浏览器返回数据
while(!feof($fp) $file_count$file_size){
$file_con=fread($fp,$buffer);
$file_count+=$buffer;
echo $file_con;
}
fclose($fp);
?
header("Content-type:text/html;charset=utf-8")的作用：在服务器响应浏览器的请求时，告诉浏览器以编码格式为UTF-8的编码显示该内容
关于file_exists()函数不支持中文路径的问题:因为php函数比较早，不支持中文，所以如果被下载的文件名是中文的话，需要对其进行字符编码转换，否则file_exists()函数不能识别，可以使用iconv()函数进行编码转换
$file_sub_path() 我使用的是绝对路径，执行效率要比相对路径高
Header("Content-type: application/octet-stream")的作用：通过这句代码客户端浏览器就能知道服务端返回的文件形式
Header("Accept-Ranges: bytes")的作用：告诉客户端浏览器返回的文件大小是按照字节进行计算的
Header("Accept-Length:".$file_size)的作用：告诉浏览器返回的文件大小
Header("Content-Disposition: attachment; filename=".$file_name)的作用:告诉浏览器返回的文件的名称
以上四个Header()是必需的
fclose($fp)可以把缓冲区内最后剩余的数据输出到磁盘文件中，并释放文件指针和有关的缓冲区
