无法从数据库下载 pdf 文件，它显示普通记事本

Question

我正在尝试做一个能够从数据库下载 pdf 文件的 ahref，但是在我点击它之后下载一个普通的记事本而不是 pdf 并且里面没有数据。

这是a href

<a href="download.php?id=<?php=$id;?>">Download [pfd]</a> <br>

这是下载.php

<?php

// Connect to the database
        $host="localhost"; // Host name 
        $username="root"; // Mysql username 
        $password=""; // Mysql password 
        $db_name="is"; // Database name 
        $tbl_name="publication"; // Table name 

        $conn = mysql_connect("$host", "$username", "$password"); 
        if(! $conn )
        {
          die('Could not connect: ' . mysql_error());
        }

        mysql_select_db($db_name);

    if (isset($_GET["id"]) && !empty($_GET["id"])) { 

            $id= $_GET['id'];

            $query = "SELECT file_name, file_type, file_size, content " .
                     "FROM $tbl_name WHERE file_id = '$id'";

            $result = mysql_query($query) or die(mysql_error()); 
            list($name, $type, $size, $content) = mysql_fetch_array($result);

            header("Content-length: $size");
            header("Content-type: $type");
            header("Content-Disposition: attachment; filename=$name");
            echo $content;

            mysql_close($conn);
            exit;
            }


?>

我已将文件名、类型、大小和内容存储在数据库中，但无法以 pdf 格式下载。文件类型为application/pdf。

Answer 1

我猜你的结果集是空的：你的查询没有匹配任何行。这解释了空文件内容和空文件名。

即使出现错误，此页面也会强制下载文件，因此您可能会丢失错误消息。您可以尝试暂时删除下载标头以查看错误。还可以通过在单击链接时按 CTRL 在新窗口中打开下载链接。这样您就可以验证下载 URL 是否确实包含 ID。

顺便说一句：您的代码中存在 SQL 注入 漏洞