Idiot-proof, cross-browser force скачать в PHP

Итак, я использовал этот код (это модифицированная версия возобновляемого http-загрузки, найденная в Интернете)

 function _output_file($file, $path) { $size = filesize($path.$file); @ob_end_clean(); //turn off output buffering to decrease cpu usage // required for IE, otherwise Content-Disposition may be ignored if(ini_get('zlib.output_compression')) ini_set('zlib.output_compression', 'Off'); header('Content-Type: application/force-download'); header('Content-Disposition: attachment; filename="'.basename($file).'"'); header("Content-Transfer-Encoding: binary"); header('Accept-Ranges: bytes'); /* The three lines below basically make the download non-cacheable */ header("Cache-control: no-cache, pre-check=0, post-check=0"); header("Cache-control: private"); header('Pragma: private'); header("Expires: Mon, 26 Jul 1997 05:00:00 GMT"); // multipart-download and download resuming support if(isset($_SERVER['HTTP_RANGE'])) { list($a, $range) = explode("=",$_SERVER['HTTP_RANGE'],2); list($range) = explode(",",$range,2); list($range, $range_end) = explode("-", $range); $range=intval($range); if(!$range_end) { $range_end=$size-1; } else { $range_end=intval($range_end); } $new_length = $range_end-$range+1; header("HTTP/1.1 206 Partial Content"); header("Content-Length: $new_length"); header("Content-Range: bytes $range-$range_end/$size"); } else { $new_length=$size; header("Content-Length: ".$size); } /* output the file itself */ $chunksize = 1*(1024*1024); //you may want to change this $bytes_send = 0; if ($file = fopen($path.$file, 'rb')) { if(isset($_SERVER['HTTP_RANGE'])) fseek($file, $range); while (!feof($file) && (!connection_aborted()) && ($bytes_send<$new_length) ) { $buffer = fread($file, $chunksize); print($buffer); //echo($buffer); // is also possible flush(); $bytes_send += strlen($buffer); } fclose($file); } else die('Error - can not open file.'); die(); } 

а затем в модели:

 function download_file($filename){ /* DOWNLOAD */ $path = "datadirwithmyfiles/"; //directory //track analytics include('includes/Galvanize.php'); //great plugin $GA = new Galvanize('UA-XXXXXXX-7'); $GA->trackPageView(); $this->_output_file($filename, $path); } в function download_file($filename){ /* DOWNLOAD */ $path = "datadirwithmyfiles/"; //directory //track analytics include('includes/Galvanize.php'); //great plugin $GA = new Galvanize('UA-XXXXXXX-7'); $GA->trackPageView(); $this->_output_file($filename, $path); } 

Он работает так, как ожидалось, во всех браузерах упоминания на Win / MAC – до сих пор никаких проблем с ним.

Хорошо, это старый вопрос, и Адам уже принял свой собственный ответ, поэтому, по-видимому, он получил это для себя, но он не объяснил, почему это сработало. Одна вещь, которую я заметил, заключалась в том, что он использовал заголовки:

 header("Pragma: public"); header("Cache-Control: public",FALSE); 

Принимая во внимание, что в решении он использовал:

 header("Cache-control: private"); header('Pragma: private'); 

Он не объяснил, почему он изменил их, но я подозреваю, что это связано с использованием SSL. Недавно я решил аналогичную проблему в программном обеспечении, которое должно включать загрузку по HTTP и HTTPS, используя следующее, чтобы добавить правильный заголовок:

 if(!empty($_SERVER['HTTPS']) && $_SERVER['HTTPS'] !== 'off' || $_SERVER['SERVER_PORT'] == 443) { header("Cache-control: private"); header('Pragma: private'); } else { header('Pragma: public'); } 

Надеюсь, кто-то найдет информацию в этом ответе полезным дополнением к вышеизложенному.

Есть одна вещь, которую я нахожу странной: вы вызываете ob_end_flush() в начале функции. Это фактически очищает выходной буфер, но также выводит все на клиента сначала (я предполагаю, включая Content-Headers, установленный CodeIgniter). Измените вызов на ob_end_clean() , он очистит буфер и отменит его. Это даст вам чистый старт для создания собственных заголовков.

Еще один совет:

Вместо того, чтобы читать файл как поток и передавать его по-блочно, вы можете попробовать эту функцию:

 // ... if (file_exists("dir-with-files/$filename")) { readfile($file); } 

Это почти все.

print($this->_fullread($stream,1024*16));

Я предполагаю, что _fullread находится внутри класса? Если код выглядит так, то $this-> не работает.

Выводит ли содержимое файла на экран, если вы закомментировали весь материал заголовка?

Просто выстрел в темноте … каждый заголовок, который я отправляю в свой код загрузки силы (который не так хорошо протестирован как ваш), такой же, как ваш, за исключением того, что я вызываю: заголовок («Cache-Control: private») ,ложный);

вместо: header («Cache-Control: public», FALSE);

Я не знаю, поможет ли это или нет.

Если вы собираетесь использовать этот метод «Echo it out with php», то вы не сможете показать оставшееся время или ожидаемый размер для ваших пользователей. Зачем? Поскольку, если браузер пытается возобновить загрузку в середине, у вас нет способа обработать этот случай в PHP.

Если у вас есть обычная загрузка файлов, Apache может поддерживать возобновленные загрузки по HTTP, но в случае приостановки загрузки Apache не имеет никакого способа выяснить, где в вашем скрипте выполнялись вещи, когда клиент запрашивает следующий фрагмент.

По сути, когда браузер приостанавливает загрузку, он полностью завершит подключение к веб-серверу. Когда вы возобновляете загрузку, соединение снова открывается, и запрос содержит флаг «Начать с байта X». Но для веб-сервера, который смотрит на ваш PHP выше, откуда берется X?

Теоретически, возможно, серверу удастся определить, где возобновить ваш скрипт в случае прерывания загрузки, Apache не пытается выяснить, где его возобновить. В результате заголовок, отправленный в браузер, указывает, что сервер не поддерживает возобновление, что отключает ожидаемые элементы размера и времени в большинстве основных браузеров.

EDIT: Кажется, вы могли бы справиться с этим делом, но он будет принимать много кода с вашей стороны. См. http://www.php.net/manual/en/function.fread.php#84115 .

Вместо того, чтобы пытаться скрыть Ваш путь загрузки из мира, сделать его недоступным извне и получать доступ только к файлам с указанным выше скриптом. для этого вы помещаете файл htaccess (текстовый файл с именем «.htaccess» не забывайте о ведущей точке) в каталоге. Содержание htaccess будет следующим:

 order deny,allow deny from all allow from localhost 

Теперь, пытаясь получить доступ к пути из * world, веб-сервер сделает 401 запрещенным.

Безопасность через неясность – это не то, что вы хотите.