无法访问 php_flag 引擎关闭的静态文件

Question

我有一个 Laravel Web 应用程序，它允许人们将他们的文件上传到 uploads 目录。 我想允许任何文件类型和名称，但不允许执行它们（只是静态文件上传/下载），所以我创建了一个 .htaccess 文件：

/public_html/uploads/.htaccess：

php_flag engine off

但是当我尝试访问存储的文件（例如 /uploads/photo.jpg）时，Laravel 会提供一个 NotFoundHttpException。 如果我在行前加上#，我可以访问文件，但随后执行 php 脚本。

这是 Laravel 的 htaccess 文件

/public_html/uploads/.htaccess：

<IfModule mod_rewrite.c>
    <IfModule mod_negotiation.c>
        Options -MultiViews
    </IfModule>

    RewriteEngine On

    # Redirect Trailing Slashes If Not A Folder...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteRule ^(.*)/$ /$1 [L,R=301]

    # Handle Front Controller...
    RewriteCond %{REQUEST_FILENAME} !-d
    RewriteCond %{REQUEST_FILENAME} !-f
    RewriteRule ^ index.php [L]

    # Handle Authorization Header
    RewriteCond %{HTTP:Authorization} .
    RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
</IfModule>

Answer 1

您可以使用file_get_contents($filename) 获取文件的内容，然后使用application\octect-stream 标头将文件作为直接静态下载发送。

$fileContent = file_get_contents($fullPathToFile);
header('Content-Type: application/octet-stream');
echo $fileContent;

使用 Laravel，您始终可以使用内置方法：

https://laravel.com/docs/master/responses#file-downloads

供参考：

$name = 'theFileName.txt'; 
// You can override the name of the downloaded file

$headers = ['Content-Type'=>'application/octet-stream',]; 
// Sends a header saying the type is binary and should be accepted as such

// Fires off PSR-7 compatible response from Laravel
return response()->download($pathToFile, $name, $headers);

我希望这会有所帮助！