使用PHP访问/下载服务器文件（不在站点根目录中）

Question

通常，我会在网站根目录下的/ files /目录或类似目录中为我的朋友或家人保存文档（图像，mpegs，excel，word docs等）。 没有什么太罕见的。

但是，我一直在使用用户会话控制，并允许用户将文件上传到专用的/ files /目录。 （文件名与该用户的标识一起保存在数据库中）

但是，这意味着其他人可以尝试猜测和定位其他人的文件。
上传后，我会随机分配文件名。 而且我停止了显示/ files /目录内容的apache。

但是，我想开始在网站根目录之外保存文件。 这样就无法通过浏览器访问它。

我没有任何代码可显示，但是如果它无法实现，我什至不想开始这项工作。 我确实找到了显示您如何从网站根目录外部显示图像的代码段：

也许我可以将其用于任何文件类型，但是有没有人听说过更好的方法来允许用户（登录）从在线访问其文件，而不允许其他用户具有类似的访问权限？

Answer 1

PHP手册通过readfile函数页面上的示例很好地了解了如何实现此目的：

<?php
$file = 'monkey.gif';

if (file_exists($file)) {
    header('Content-Description: File Transfer');
    header('Content-Type: application/octet-stream');
    header('Content-Disposition: attachment; filename='.basename($file));
    header('Content-Transfer-Encoding: binary');
    header('Expires: 0');
    header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
    header('Pragma: public');
    header('Content-Length: ' . filesize($file));
    ob_clean();
    flush();
    readfile($file);
    exit;
}
?>

通过设置content-disposition和content-type标头，这可以强制下载任何文件。 这通常是完成此类事情的方式， file_get_contents也将允许您执行相同的操作。