我正在我的网站上设置 MP3 下载，并希望人们单击电子邮件中的链接以下载 MP3 的 ZIP 文件。我希望他们点击的 URL 不直接指向文件，这样我就不会透露实际位置——我还可以为下载等添加时间限制。
所以我一直在使用 readfile($file_url) 并尝试了很多 header() 选项，但并没有走得太远。然后我读到你可以使用：
header("Location: " . $file_url);
这在我测试过的浏览器中似乎可以正常工作。与 readfile($file_url) 相比，这样做有什么缺点吗？
谢谢！
【问题讨论】：
“缺点”取决于您要完成的工作。
通过设置 Location 标头，您将发送重定向。实际上，浏览器将收到带有 HTTP 状态代码 302（“已找到”）和资源的新 URL 的响应。基本上，您将它们重定向到另一个资源。
为了使其正常工作，您将它们重定向到的资源必须是可公开访问的。也就是说：它必须是服务器“文档根目录”中的现有文档。
此方法具有某些特征，根据您的要求，可能被视为缺点：
/var/www/public，您可能希望将这些文件放在不可访问的文件夹中，例如 /var/www/resources，并仅通过您的 PHP 脚本提供它们。如果这些“特性”对您不利，那么您可能希望避免使用 Location 标头。
一些提供 MP3 文件的 PHP 代码可以是：
$file = 'local/path/to/your_audio_file.mp3'; // the path on the local file system - ie. don't use "http://www.example.com"!
header('Content-Description: File Transfer');
header('Content-Type: audio/mpeg'); // audio/mpeg is the correct mime type for mp3 files
header('Content-Disposition: attachment; filename='.basename($file));
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
readfile($file);
exit; // Could be a good idea to exit at the end
有些标头可能是多余的，但它们是为了确保最佳的跨浏览器兼容性。我从http://php.net/manual/en/function.readfile.php
拿走了它们（然后改编）【讨论】：
没有什么严重的问题，只是你实际上揭示了文件的实际位置（攻击者可能会尝试猜测他不应该访问的文件的地址），客户端将不得不向服务器发出额外的请求（延迟下载只是几毫秒) 有时，webbrowser 遇到了糟糕的一天，并出于各种原因决定不关注搬迁。
从好的方面来说，这样你不需要通过 PHP 处理文件，节省了一点服务器资源（这是非常值得怀疑的，因为 readfile() 函数非常优化，与处理新的 http 请求相比）
回到你原来的问题，当通过 PHP 提供文件以供下载时，你不需要以下示例中超过 3 行的内容：
<?php
//code copied from http://php.net/manual/en/function.header.php
// We'll be outputting a PDF
header('Content-type: application/pdf');
// It will be called downloaded.pdf
header('Content-Disposition: attachment; filename="downloaded.pdf"');
// The PDF source is in files/originalfile.pdf
readfile('files/originalfile.pdf');
?>
请确保在使用 Header() 函数之前不打印任何字符串（甚至是源代码中的 UTF8 BOM 字符）
【讨论】：