header("Content-Type: application/zip") 和 header("Content-Disposition: attachment; filename=$fileName") 在 wordpress 中不起作用？

Question

以上两个函数在wordpress中不起作用。我想下载文件，我在 xampp 中运行 wordpress，我也在另一台在线服务器上尝试过，但 wordpress 框架仍然无法正常工作。

但这是在另一个我没有使用 wordpress 框架的在线服务器上工作。

wordpress使用以上两个功能有问题吗？

（下面的代码只接受获取请求，这是要从服务器下载的文件的路径，并且在验证令牌后，路径是从数据库中给出的）

<?php 
ini_set('display_errors', -1 );
require('wp-blog-header.php');
require('wp-config.php');
$token = ($_GET["token"]);
$platform = ($_GET["platform"]);
$resolution = ($_GET["resolution"]);
$assetName =($_GET["assetName"]);
$currentTime = date("ymdHi" , time());
if($wpdb->query("SELECT * FROM wp_token_table WHERE token='$token'")){
    $result = $wpdb->get_results("SELECT (path) FROM wp_path_table WHERE os='$platform' AND res = '$resolution' AND bundle_name= '$assetName'");
    if($result){
    $path = $result[0]->path;
    $fileName = basename($assetName);
    $filePath = $path;
        if(!empty($fileName) && file_exists($filePath)){
            header("Cache-Control: public");  
            header("Content-Description: File Transfer");
            header("Content-Type: application/zip");
            header("Content-Length:".filesize($filePath));
            header("Content-Disposition: attachment; filename=$fileName");
            header("Content-Transfer-Encoding: binary");   
            readfile($filePath);        
            exit;
        }

    }
}else echo "false";

?>

Answer 1

首先让我们验证我的假设是否正确。在 wordpress index.php 文件中，在顶部添加这个（显然在 <?php 标签之后）

ini_set('display_errors', -1 );

当您尝试下载文件时，请告诉我内容。

SQL 注入会让我 用你的网址做这个

 $token="'; SELECT * FROM wp_token_table WHERE 1 LIMIT 1; --";

然后您的查询将是这样的

"SELECT * FROM wp_token_table WHERE token=''; SELECT * FROM wp_token_table WHERE 1 LIMIT 1; --'"

-- 是注释的开始以丢弃结尾' 然后我基本上会从该表中选择第一个条目。或者更糟。

防止这种情况非常重要。

对于错误，我会这样做

 <?php
  echo "hello";
  /* -- rest of code */

并确保页面首先工作。一旦您知道您可以排除 url 的问题，然后取消注释代码的位告诉它中断。这会告诉你错误在哪里。不幸的是，如果它在一个有语法错误的页面上，错误报告通常不会起作用，因为 php 甚至无法解析页面，所以它不能在上面运行任何东西。