php - 使用 php 强制下载受限 zip 文件

Question

嗨，我让用户使用贝宝购买隐藏的虚拟 mov.zip 文件。我得到了交易部分并将详细信息存储在数据库等中......但是在用户返回交易页面后，我想将它们链接到受限文件夹中的压缩文件（.htaccess 拒绝所有）。我如何授予他们访问此目录的权限以下载文件几天。我无法暂时将文件移出目录，因为它非常大（它是一个高清动作效果包）。

谢谢你。

Answer 1

如果您的主机允许您更改脚本超时的 PHP 设置，您可以通过检查用户访问的 PHP 脚本流式传输文件。

例如，请求：

>http://domain.com/download.php?file=be6bc64c94bbc062bcebfb40b4f93304

<?php
session_start();

if (!isset($_GET['file']) header('Location: index.php'); // invalid request

// 1. check user session
...
// 2. get file from hash (use a Db like MySQL
$file = ...;

// 3. check user privilege for the given file
...

// 4. proceed to download
if (file_exists($file)) {
    set_time_limit(0);
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
} else {
    // error 404
}