为什么正斜杠转换为连字符/破折号

Question

我知道我们应该替换正斜杠，例如分解路径并使用数组的最后一个元素作为文件名。

但是为什么使用时正斜杠会转换成连字符/破折号

header('Content-Disposition: attachment; filename="'.$local_file.'"'); 

当$local_file 类似于/file

下载的文件名为-file

这种行为是否在某处进行了描述？

rfc 论文没有提到这一点，或者是这样吗？ http://www.faqs.org/rfcs/rfc2183.html

Answer 1

这是特定于客户的。大多数浏览器只会删除任何 path/ 前缀。但是对正斜杠进行转码也一样好。

在 RFC2616，http://www.w3.org/Protocols/rfc2616/rfc2616-sec19.html，第 19.5.1 节中有所提及

接收用户代理不应该尊重 filename-parm 参数中存在的任何目录路径信息，这是目前唯一被认为适用于 HTTP 实现的参数。文件名应仅被视为终端组件。
_{Network Working Group, R. Fielding et al, (c) The Internet Society (1999)}

当然，出于安全原因，不应将 HTTP 负载提取到任何预定义的路径。