PHP实现文件安全下载的实例

程序如下：
　　＄file_name = "info_check.exe";
　　＄file_dir = "/public/www/download/";
　　if (!file_exists(＄file_dir . ＄file_name)) { //检查文件是否存在
　　echo "文件找不到";
　　exit;
　　} else {
　　＄file = fopen(＄file_dir . ＄file_name,"r"); //打开文件
　　//输入文件标签
　　Header("Content-type: application/octet-stream");
　　Header("Accept-Ranges: bytes");
　　Header("Accept-Length: ".filesize(＄file_dir . ＄file_name));
　　Header("Content-Disposition: attachment; filename=" . ＄file_name);
　　//输出文件内容
　　echo fread(＄file,filesize(＄file_dir . ＄file_name));
　　fclose(＄file);
　　exit;}
　　而如果文件路径是"http"或者"ftp"网址的话，则源代码会有少许改变，程序如下：
　　＄file_name = "info_check.exe";
　　＄file_dir = "www.easycn.net/";
　　＄file = @ fopen(＄file_dir . ＄file_name,"r");
　　if (!＄file) {
　　echo "文件找不到";
　　} else {
　　Header("Content-type: application/octet-stream");
　　Header("Content-Disposition: attachment; filename=" . ＄file_name);
　　while (!feof (＄file)) {
　　echo fread(＄file,50000);
　　}
　　fclose (＄file);
　　}
　　这样就可以用PHP直接输出文件了
<?php
//多文件上载系统完整版
include("../include/common.inc");
$title = "多个文件的上载程序";
include("../include/header.inc");
//定义允许上载文件的数目
define("UPLOAD_NO", 10);
echo("<p align='center'><font size='4' color='#000080'>欢迎您！<br>一次可以最多上载".UPLOAD_NO."个文件<br><HR>n");
if($REQUEST_METHOD!="POST"){
echo("<form enctype="multipart/form-data" method=post>n");
echo("<INPUT TYPE="hidden" name="MAX_FILE_SIZE" value="3000000">n");
for($i=1;$i<=UPLOAD_NO;$i ){
echo("<input type=file name=infile$i> ");
if($i%2==0)
echo("<br>n");
}
echo("<br><br><input type="checkbox" name="overload" value="ON"></font> <font color='#ff0000'>是否覆盖已经存在的文件？</font>");
echo("<br><br><input type=submit value=上载></form>n");
}
else{
//处理上载
$noinput = true;
for($i=1;$noinput&&($i<=UPLOAD_NO);$i ){
if(${"infile".$i}!="none") $noinput = false;
}
if($noinput){
echo("<font size='4' color='#000080'>没有选定的文件，返回重试</font>");
exit();
}
echo("<p align='center'><font size='4' color='#000080'>您选中的文件已经成功地上载到服务器的临时目录！</font><br>");
echo("<table border='1' width='84%' height='52' bordercolorlight='#008080' bordercolordark='#008080'>
<tr>
<td width='14%' bgcolor='#008000' height='21'><font color='#FFFFFF'>文件号</font></td>
<td width='52%' bgcolor='#008000' height='21'><font color='#FFFFFF'>文件名称</font></td>
<td width='34%' bgcolor='#008000' height='21'><font color='#FFFFFF'>文件大小</font></td>
</tr>");
for($i=1;$i<=UPLOAD_NO;$i ){
$just=${"infile".$i."_size"};
$fp_size[i] = $just;
<?
if(!$session && !$scid) {
$session = md5(uniqid(rand()));
SetCookie("scid", "$session", time() 14400);
} /* last number is expiration time in seconds, 14400 sec = 4 hrs */
class Cart {
function check_item($table, $session, $product) {
$query = "SELECT * FROM $table WHERE session='$session' AND product='$product' ";
$result = mysql_query($query);
if(!$result) {
return 0;
}
$numRows = mysql_num_rows($result);
if($numRows == 0) {
return 0;
} else {
$row = mysql_fetch_object($result);
return $row->quantity;
}
}
function add_item($table, $session, $product, $quantity) {
$qty = $this->check_item($table, $session, $product);
if($qty == 0) {
$query = "INSERT INTO $table (session, product, quantity) VALUES ";
$query .= "('$session', '$product', '$quantity') ";
mysql_query($query);
} else {
$quantity = $qty;
$query = "UPDATE $table SET quantity='$quantity' WHERE session='$session' AND ";
$query .= "product='$product' ";
mysql_query($query);
}
}
function delete_item($table, $session, $product) {
$query = "DELETE FROM $table WHERE session='$session' AND product='$product' ";
mysql_query($query);
}
function modify_quantity($table, $session, $product, $quantity) {
$query = "UPDATE $table SET quantity='$quantity' WHERE session='$session' ";
$query .= "AND product='$product' ";
mysql_query($query);
}
function clear_cart($table, $session) {
$query = "DELETE FROM $table WHERE session='$session' ";
mysql_query($query);
}
function cart_total($table, $session) {
$query = "SELECT * FROM $table WHERE session='$session' ";
$result = mysql_query($query);
if(mysql_num_rows($result) > 0) {
while($row = mysql_fetch_object($result)) {
$query = "SELECT price FROM inventory WHERE product='$row->product' ";
当WML页面下载到WAP设备后，它将保存在WAP设备内存中一段时间，直到这个时间过期。在这之后，页面将从服务器下载，而不是从WAP设备的缓存读取。这个过程被称做Cache。
但是有些时候不想让页面从缓存中读取，而是从服务器端读取。一个典型的例子就是当服务器的内容不断在更新的时候，通过在HTTP头中加入一定的cache信息，来告诉WAP设备该页面将不存储在缓存中。
可以在服务器端生成HTTP头，或者使用PHP、ASP、Perl或者其他服务端开发语言。这一行不能被包括在页面里，既然是HTTP的信息头，就不是WML元素。
对于静态页面，或许没有使用服务器端脚本语言，许多浏览器支持META标签来控制浏览器的Cache。看本部分的最后的例子。
将下面代码加入到HTTP头中，页面将马上过期：
Expires: Mon, 26 Jul 1997 05:00:00 GMT
Last-Modified: DD. month YYYY HH:MM:SS GMT
Cache-Control: no-cache, must-revalidate
Pragma: no-cache
第一行告诉微型浏览器，页面已经过期一段时间了。第二行告诉浏览器页面最后一次修改的时间。DD应该换成当天的日期，month YY HH MM SS等等类推。第三行和第四行有同样的效果。告诉浏览器页面不被Cache（第三行适用于 HTTP 1.1，第四行适用于HTTP 1.0）。
下面的是PHP的一个例子：
<?
// set the correct MIME type
　　　　 header("Content-type: text/vnd.wap.wml");
// expires in the past
　　　　 header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
// Last modified, right now
　　　　 header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");　
// Prevent caching, HTTP/1.1
　　　　 header("Cache-Control: no-cache, must-revalidate");
// Prevent caching, HTTP/1.0
　　　　 header("Pragma: no-cache");
　　 ?>
下面是使用WebClasses(VB)的例子。使用"Response.Expires=-1"，防止Cache。
　Private Sub WebClass_Start()
　　　　　 'Set correct MIME type
　　　　　 Response.ContentType = "text/vnd.wap.wml"
　　　　　
　　　　　 'Make sure no caching
　　　　　 Response.Expires = -1
　　　　　 Response.AddHeader "Pragma", "no-cache"
　　　　　 Response.AddHeader "Cache-Control", "no-cache, must-revalidate"
　　Windows系统内置的Internet 信息服务（IIS）对ASP具有良好的支持，因此在IIS中调试ASP网页是非常方便的。但有些朋友的网页采用PHP编程技术，默认情况下，IIS是不支持PHP的，手工配置IIS的PHP调试环境对我们这些菜鸟来说是非常困难的，那如何才能让IIS支持 PHP呢？下面介绍一种方法，只需要简单几步就能在IIS中配置好PHP调试环境。
　
　　安装IIS组件
　　 笔者以Windows XP系统的IIS5.1为例，首先必须安装IIS组件，系统默认是安装了的。如果你的系统中还没有，进入到“控制面板→添加或删除程序→添加/删除Windows组件”，在“Windows组件向导”对话框中选中“Internet 信息服务（IIS）”选项（如图1），单击“下一步”按钮就能完成IIS组件的安装。
　

图1 安装IIS组件

　　配置PHP调试环境
　　从“http:// www.fyrose.com/php406.exe ”下载PHP安装程序到本地机器，下面我们就使用PHP的安装向导完成对PHP调试环境的配置。
　

图2 选择Web服务器

　　运行PHP软件包的安装程序，在弹出的欢迎窗口中单击“Next”按钮，接着在“许可协议”窗口中单击“I Agree”按钮，然后在安装类型（Installation Type）窗口中选择“标准（Standard）”安装，点击“Next”按钮后，指定PHP的安装目录，建议使用默认安装目录。接着“Mail configuration”窗口中设置邮件地址和指定SMTP服务器，在“服务类型（Server Type） ”窗口中选择你使用的Web服务器的类型（如图2），因为我们使用Windows XP系统自带的IIS5.1，选择“Microsoft iis4 or higher”单选项，点击“下一步”后开始安装，最后在“IIS Scriptmap Node selection”窗口中选中所有的站点（如图3），点击“OK”按钮，就完成了PHP的安装和配置。
　

图3 选中所有站点
　　检查PHP调试环境配置
　　进入到“控制面板→管理工具”，运行Internet 信息服务程序，右键点击“默认网站”在弹出的菜单中选择“属性”，接着在弹出的属性对话框中切换到“主目录”标签页，点击应用程序设置栏中的“配置”按钮，弹出“应用程序配置”对话框，在“映射”标签页中，查看应用程序映射列表框中是否有扩展名为“.ph p”的选项（如图4），如果存在则表示PHP安装配置成功。