एक PHP स्क्रिप्ट उपयोगकर्ताओं को मेरी वेबसाइट में वास्तविक फ़ाइल लिंक प्रकट किए बिना मेरी वेबसाइट से एक फ़ाइल डाउनलोड करने देता है?

Question

सवाल यह सब कहता है .. मैं उपयोगकर्ताओं को अपनी वेबसाइट से एक फ़ाइल डाउनलोड करने और नहीं देख सकता कि यह फ़ाइल किस फ़ाइल से आती है? मैं समझता हूं कि डाउनलोड.php जैसी कुछ चीज़ों की आवश्यकता हो सकती है जो गेटवे के रूप में कार्य करेगी लेकिन उस चरण से पहले, मुझे पता है कि आगे क्या स्क्रिप्ट करना है ... यदि यह आपको पूरा कोड लिखने के लिए परेशान करता है, तो कुछ फ़ंक्शन जिन नामों का मुझे उपयोग करने की आवश्यकता होनी चाहिए वे वास्तव में आसान होंगे!

Answer 1

फ़ाइल (, GET चर है कि एक डेटाबेस में एक पंक्ति की आईडी से मेल खाता है, या इन पंक्तियों के साथ कुछ उदाहरण के लिए) डाउनलोड करने के लिए पहचान करने के लिए एक रास्ता खोजें। सुनिश्चित करें कि यह वैध है, क्योंकि आप नहीं चाहते हैं कि आपके उपयोगकर्ता आपकी साइट से कुछ भी डाउनलोड कर सकें। फिर, Content-Disposition के साथ ब्राउज़र को फ़ाइल को डाउनलोड करने के लिए, और readfile आउटपुट करने के लिए उपयोग करें।

उदाहरण के लिए:

<?php 

$id = intval($_GET['id']); 
$query = mysql_query('SELECT file_path FROM files WHERE id = ' . $id); 
if (($row = mysql_fetch_row($query)) !== false) 
{ 
    header('Content-Disposition: attachment; filename=' . basename($row[0])); 
    readfile($row[0]); 
} 
exit; 

?> 

Answer 2

आप header() समारोह जो documented here

है मैं नीचे स्क्रॉल और 1 उदाहरण को देख सुझाव है कि उपयोग कर सकते हैं। ऐसा लगता है कि आप वही कर रहे हैं जो आप चाहते हैं।

Answer 3

readfile आप क्या चाहते हैं क्या करना चाहिए। वेब सर्वर रूट के बाहर वास्तविक फ़ाइल रखें, और फ़ाइल को वापस जाने से पहले कुछ प्रमाण-पत्रों की आवश्यकता है।

Answer 4

आप किसी यूआरएल से उन्हें यूआरएल को बताने के बिना फाइल डाउनलोड नहीं कर सकते हैं। HTTP विनिर्देश के तहत यह संभव नहीं है। डाउनलोड किए गए कुछ भी एक यूआरएल है।

आप कर सकते हैं, हालांकि, एक डाउनलोड URL कि केवल एक बार काम करता है, या कुछ विशेष जानकारी POST पद्धति द्वारा पारित किया जा करने की आवश्यकता है है। आप जीईटी या पोस्ट वैरिएबल में टोकन की जांच करते हैं और इसे एक बार इस्तेमाल होने के बाद उस टोकन को अमान्य कर देते हैं।