我允许用户将文档上传到服务器。但是，我不希望他们明显看到文件的存储位置。我该怎么做才能让他们仍然获得文件但看不到文件位置。
【问题讨论】：
标签： php filesystems location storage
您可以使用 PHP 查询来完成此操作，假设您使用以下 URL：
http://mysite.com/files.php?file=xyz.pdf
在 files.php 中，您可以检查获取变量文件并具有检索文件的硬编码函数。您可以通过多种方式执行此操作，方法是使用标题强制下载或将文件读入 var 并将其内容打印到页面。比如说像pdf读取文件并将其打印到页面与将其链接到文件一样。
警告：就像使用标题一样，除了文件之外，不会在页面上打印任何内容。如果您阅读文件并打印它，我还建议您仍然声明标题，以便最终用户不会获得作为文件来源的 gobbly goop，即 jpg 或 pdf。
哦，不，我忘记了标题警告，自从 Adobe 为 PDF 的开源制作 ISO 以来，我一直遇到标题问题，具体取决于生成 PDF 的应用程序和用户上传 PDF 的浏览器from，标题将是任何来自：
'application/pdf', 'application/x-download','application/octet-stream','application/octet','binary/octet-stream'
所以要小心将上传部分硬编码为标题类型，我知道这个问题是关于下载的，但我只是想我会把它扔在那里。同样使用标题进行下载也没关系，我只需在那里使用标准应用程序/pdf。
【讨论】：
有几种方法可以做到这一点，但我更喜欢使用 .htaccess
所以我的链接看起来像http://example.com/files/filename.zip
url 中的额外参数可以使用用户名或密码，例如：
http://example.com/files/bob/filename.zip
http://example.com/files/18d52c/filename.zip
然后可以根据数据库检查是否允许用户下载该特定文件，就像您在付款后用于即时下载一样。但基本方法如下：
.htaccess
RewriteRule ^files/(.*)$ serve.php?file=$1
serve.php
<?php
if(isset($_GET['file'])){
$file=basename($_GET['file']);
//Protect the index.php && serve.php
if(basename($_GET['file'])=='index.php' || basename($_GET['file'])=='serve.php'){
header("HTTP/1.1 403 Forbidden");die();
}
$downloadFolder="original_location/";
if(file_exists($downloadFolder.$file)){
$fsize = filesize($downloadFolder.$file);
$ctype=finfo_file(finfo_open(FILEINFO_MIME_TYPE), $downloadFolder.$file);
if(ini_get('zlib.output_compression'))
ini_set('zlib.output_compression', 'Off');
header("Pragma: public");
header("Expires: 0");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
header("Cache-Control: private",false);
if(strstr($_SERVER["HTTP_USER_AGENT"],"MSIE")==false) {
header("Content-Type: application/force-download");
header('Content-Description: File Transfer');
}else{
header("Content-Type: $ctype");
}
header("Content-Disposition: attachment; filename=\"".basename($file)."\";" );
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$fsize);
ob_clean();
flush();
readfile('original_location/'.$file);
}else{
header("HTTP/1.0 404 Not Found");
}
die();
}
header("HTTP/1.0 404 Not Found");
?>
original_location/index.php
header("HTTP/1.1 403 Forbidden");
【讨论】：
使用可以映射到真实文件的随机唯一 ID 存储它，然后使用在实际文件上执行 readfile() 的脚本提供它。
http://php.net/readfile 文档也有一个关于如何强制下载的示例。
【讨论】：