带有 mod-xsendfile 实现的 PHP 下载脚本

Question

我目前正在使用this PHP 下载脚本从我的网站上提供一长串大文件 (1GB+)，但在抱怨下载损坏后，我研究并找到了一个更好看的替代方案：mod_xsendfile。我的主机是 Dreamhost，他们已经在我的域上启用了 xsendfile。我使用作者网站上的这段代码对其进行了测试，并且可以正常工作：

<?php 
header("X-Sendfile: /home/username/website.com/test.zip");
header("Content-Type: application/octet-stream");
header("Content-Disposition: attachment; filename=test.zip");
exit;
?>

但我希望将所有下载内容放在一个目录中并链接到文件，就像我使用媒体部门的脚本一样：

https://website.com/download.php?file=test.zip

我搜索了大多数带有 x-sendfile 标记的问题，但没有发现任何有用的信息。我不会编写 PHP 代码，但知道足以配置脚本以使它们工作。有谁知道可以执行此操作或可以帮助我的脚本吗？

谢谢

Answer 1

可以这样做：

<?php 
$path = realpath("/home/username/website.com/" . $_GET["file"]);
if (strpos($path, "/home/username/website.com/") !== 0) {
    header("Status: 404 Not Found");
    die();
}
header("X-Sendfile: $path");
header("Content-Type: application/octet-stream");
header("Content-Disposition: attachment; filename=".$_GET["file"]);

这也确保用户无法从除/home/username/website.com/ 之外的任何其他目录获取文件，例如数据库备份或您不想下载的其他内容。