Кто-нибудь знает хороший скрипт для принудительной загрузки файлов и защиты ссылок для скачивания на PHP-сервере? - PullRequest
1 голос
/ 16 июня 2010

Я попытался использовать бесплатный скрипт, который нашел в Интернете, но он вызывает у меня проблемы с пользователями Windows (даже если они используют IE 8, поэтому я не могу попросить их обновить свои браузеры.) требования:

  • У меня есть несколько файлов Microsoft Word и pdf, которые необходимо защитить, чтобы их могли скачивать только авторизованные пользователи. Я уже создал систему входа в систему, и текущий скрипт, который у меня есть, отлично работает для браузеров не IE. Тем не менее, у меня постоянно возникают проблемы с пользователями Windows, которые продолжают жаловаться на то, что их файлы загружаются поврежденно, а все остальные, использующие Mac, Linux или любой другой браузер, прекрасно работают.
  • Скрипт должен позволять мне хранить файлы в каталоге, но принудительно загружать файл при вызове функции.
  • Должен хорошо работать с большинством основных браузеров, особенно с I.E.

Если у вас есть какие-либо практические предложения или вы знаете о каких-либо замечательных сценариях (даже если они оплачиваются, я заболел этой проблемой и, возможно, заплатил бы за оплачиваемый сценарий), это было бы очень полезно заранее.

Вот код функции, которую я сейчас использую:

function output_file($file, $name, $mime_type=''){

    if(!is_readable($file)) die('File not found or inaccessible!');

    $size = filesize($file);
    $name = rawurldecode($name);

    /* Figure out the MIME type (if not specified) */
    $known_mime_types=array(
    "pdf" => "application/pdf",
    "txt" => "text/plain",
    "html" => "text/html",
    "htm" => "text/html",
    "exe" => "application/octet-stream",
    "zip" => "application/zip",
    "doc" => "application/msword",
    "xls" => "application/vnd.ms-excel",
    "ppt" => "application/vnd.ms-powerpoint",
    "gif" => "image/gif",
    "png" => "image/png",
    "jpeg"=> "image/jpg",
    "jpg" =>  "image/jpg",
    "php" => "text/plain",
    "rtf" => "application/rtf",
    "csv" => "text/csv"

    );

    if($mime_type==''){
        $file_extension = strtolower(substr(strrchr($file,"."),1));
        if(array_key_exists($file_extension, $known_mime_types)){
            $mime_type=$known_mime_types[$file_extension];
        }else {
            $mime_type="application/force-download";
        };
    };

    @ob_end_clean(); //turn off output buffering to decrease cpu usage

    // required for IE, otherwise Content-Disposition may be ignored
    if(ini_get('zlib.output_compression'))
    ini_set('zlib.output_compression', 'Off');

    header('Content-Type: ' . $mime_type);
    header('Content-Disposition: attachment; filename="'.$name.'"');
    header("Content-Transfer-Encoding: binary");
    header('Accept-Ranges: bytes');

    /* The three lines below basically make the 
    download non-cacheable */
    header("Cache-control: private");
    header('Pragma: private');
    header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");

    // multipart-download and download resuming support
    if(isset($_SERVER['HTTP_RANGE']))
    {
        list($a, $range) = explode("=",$_SERVER['HTTP_RANGE'],2);
        list($range) = explode(",",$range,2);
        list($range, $range_end) = explode("-", $range);
        $range=intval($range);
        if(!$range_end) {
            $range_end=$size-1;
        }else {
            $range_end=intval($range_end);
        }

        $new_length = $range_end-$range+1;
        header("HTTP/1.1 206 Partial Content");
        header("Content-Length: $new_length");
        header("Content-Range: bytes $range-$range_end/$size");
    }else {
        $new_length=$size;
        header("Content-Length: ".$size);
    }

    /* output the file itself */
    $chunksize = 1*(1024*1024); //you may want to change this
    $bytes_send = 0;
    if ($file = fopen($file, 'r'))
    {
        if(isset($_SERVER['HTTP_RANGE']))
        fseek($file, $range);

        while(!feof($file) && 
        (!connection_aborted()) && 
        ($bytes_send<$new_length)
        ){
            $buffer = fread($file, $chunksize);
            print($buffer); //echo($buffer); // is also possible
            flush();
            $bytes_send += strlen($buffer);
        }
        fclose($file);
    }else die('Error - can not open file.');

    die();
}

Ответы [ 3 ]

2 голосов
/ 16 июня 2010

На самом деле, это должно быть довольно легко сделать.Он состоит только из нескольких вызовов заголовка и файла чтения.

Руководство по PHP для readfile дает вам большую часть кода о том, как это сделать, но не код для использования.имя файла получено откуда-то еще.

1 голос
/ 16 июня 2010

Возможно, время загрузки файла больше, чем время, которое предоставляется php для выполнения скрипта.Если ваш параметр max_execution_time меньше, чем время, которое требуется клиенту для загрузки файла, оно обрезается.Сценарий, который вы используете, кажется нормальным.

0 голосов
/ 16 июня 2010

Возможно ли, что ошибка PHP попадает в вывод и портит файл?

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...