PHP Dateien Download bei selbstgeschriebenem Webftp?!

**penizillin** · 13-03-2007, 13:07

http://www.google.com/search?q=php+download+erzwingen

**AbaddOn** · 13-03-2007, 13:16

nach zahlreichen, ebenso detaillierten antworten wie deiner, habe ich die lösung doch selber gefunden. es ist doch schön, dass es noch so hilfsbereite menschen gibt.

für die, die es interessiert, hier die lösung:

PHP Code:


$url="./captcha.php";



$mm_type="application/octet-stream";



header("Cache-Control: public, must-revalidate");

header("Pragma: hack");

header("Content-Type: " . $mm_type);

header("Content-Length: " .(string)(filesize($url)) );

header('Content-Disposition: attachment; filename="'.basename($url).'"');

header("Content-Transfer-Encoding: binary\n");

                  

$fp = fopen($url, 'rb');

$buffer = fread($fp, filesize($url));

fclose ($fp);

                  

print $buffer;

gefunden bei:

www.php.net

**penizillin** · 13-03-2007, 13:20

lobenswert! doch wenn du schon die offizielle manual page endlich gefunden hast, warum nimmst du nicht die empfohlene 3-zeiler-lösung , sondern irgend so einen umständlichen und teilweisen nicht korrekten schnippsel?

**AbaddOn** · 13-03-2007, 13:21

die da wäre...?

**penizillin** · 13-03-2007, 13:23

http://de3.php.net/manual/en/function.header.php

If you want the user to be prompted to save the data you are sending, such as a generated PDF file, you can use the » Content-Disposition header to supply a recommended filename and force the browser to display the save dialog.

ich dachte, du hättest es gelesen?

**AbaddOn** · 13-03-2007, 13:33

habs jetzt so gemacht:

PHP Code:


<?php

$url= $_GET['file'];



// Es wird downloaded.pdf benannt

header('Content-Disposition: attachment; filename="download.php"');



// Die originale PDF Datei heißt original.pdf

readfile($url);

?>

es doch immer wieder schön, wie newbies von hilfsbereiten alteingesessenen geholfen wird...ein traum!

vielen dank

**jahlives** · 13-03-2007, 13:37

PHP Code:


$url= $_GET['file'];

In diesem Falle musst du aber sicherstellen, dass du nicht einfach jede via GET übergebene Datei zum Download anbietest. Sonst könnte es ein gemeiner Zeitgenosse mal mit der .htaccess oder PW Datei versuchen, resp könnten z.B. deine DB include Files runtergeladen werden inkl DB Benutzer und dessen Passwort.

Gruss

tobi

**AbaddOn** · 13-03-2007, 13:38

hab das auch nur zum testen eingebaut. wird nachher durch ne session ersetzt

**urishima** · 13-03-2007, 13:59

@ AbaddOn

*auf ersten Post schau*
erstellt am 13.03.07 um 12:59 Uhr.

Jetzt haben wirs 13:51, selber Tag.

Vergangene Zeit, ca. eine Stunde.

Kollege du erwartest doch nicht wirklich, dass die Leute hier nur darauf warten dir zu Helfen, um sich dann wie ein hungriges Wolfsrudel auf deinen Thread zu stürzen und wie die Wilden Lösungen und Tips zu posten.
Sorry aber die meisten hier dürften nebenbei noch arbeiten, was weitaus wichtiger ist als anderen zu helfen. Arbeit geht vor.
Das nächste mal ein wenig Geduld, Danke.

@ Mods
sorry wenn ich hier ein wenig den Pseudo-Mod raushängen lass aber sowas geht mir einfach zu derbste auf die nerven.

**jahlives** · 13-03-2007, 14:03

Das nächste mal ein wenig Geduld, Danke.

@urishima
Also immerhin hat er nicht gedrängelt...
@topicstarter
Und was glaubst du macht eine Session daran sicherer ? Nur eine Session einzubauen, ändert nix daran, dass man bei einem solchen Code nahezu alles einbinden kann. Und auch bei einer Session musst du erst wissen, was der User downloaden will (GET/POST Wert). Wenn du dann den GET/POST Wert einfach als Session Var ablegst und danach einfach der Wert der Session Var inkludierst, bist du genau gleich weit.

Gruss

tobi

**unset** · 13-03-2007, 14:04

Original geschrieben von AbaddOn
es doch immer wieder schön, wie newbies von hilfsbereiten alteingesessenen geholfen wird...ein traum!

Du verwechselst "helfen" wohl mit "vorkauen".

Wisch dir das Pipi aus den Augen und streng dich selbst an. Hat doch ganz gut geklappt, oder? Da hinterlässt dein rummosern einen faden Nachgeschmack.

**urishima** · 13-03-2007, 14:05

Original geschrieben von jahlives
@urishima
Also immerhin hat er nicht gedrängelt...

Besonders freundlich war er aber auch nicht wirklich

PHP Dateien Download bei selbstgeschriebenem Webftp?!