PHP使用header函数实现文件安全下载提示保存

"这篇文章主要介绍了如何使用PHP的header函数来实现文件下载时直接弹出保存对话框，解决了某些文件如PDF直接在浏览器中显示而非下载的问题。" 在PHP开发中，有时我们需要提供一个链接让用户下载特定的文件，比如PDF、图片或者文档等。然而，默认情况下，某些浏览器可能会尝试直接打开这些文件，而不是触发保存对话框。为了解决这个问题，我们可以利用PHP的`header`函数来控制HTTP响应头，指导浏览器以下载的方式来处理文件。 `header`函数允许我们在PHP脚本中设置HTTP头信息。在实现文件下载功能时，有两个关键的HTTP头需要设置：`Content-type`和`Content-Disposition`。 1. `Content-type`：这个头用来定义发送到浏览器的数据类型。对于PDF文件，应设置为`application/pdf`。这样告诉浏览器接收到的数据是一个PDF文件，应按照PDF的格式进行处理。 ```php header('Content-type: application/pdf'); ``` 2. `Content-Disposition`：这个头用于指示浏览器如何处理数据。当设置为`attachment`时，表示数据是一个附件，应提示用户保存。同时，我们还可以指定文件名，让用户在保存时知道该用什么名字： ```php header('Content-Disposition: attachment; filename="保存时的文件名.pdf"'); ``` 结合这两个头信息，完整的PHP代码如下： ```php <?php $filename = '路径+实际文件名'; header('Content-type: application/pdf'); header('Content-Disposition: attachment; filename="保存时的文件名.pdf"'); readfile("$filename"); exit(); ?> ``` 这段代码首先设置了正确的MIME类型（Content-type），然后指定了附件模式（Content-Disposition）并提供了用户保存时的文件名。接着，使用`readfile`函数读取并输出文件内容，最后使用`exit()`确保脚本在输出文件后停止执行。 此外，文中还提到了另一种常见的实现方法，即使用`Location`头重定向到文件的URL。虽然这种方法也能实现文件下载，但不如使用`header`直接输出文件内容可控，因为重定向可能会导致一些问题，如丢失POST数据或者被浏览器缓存。 ```php if (isset($link)) { Header("HTTP/1.1 303 See Other"); Header("Location: $link"); exit; } ``` 这里的`HTTP/1.1 303 See Other`是一个HTTP状态码，告知客户端应该通过`Location`头中的URL去获取资源。 最后，文中还列举了一些常见的文件类型（MIME类型）及其对应的值，这对于理解不同类型的文件如何在浏览器中处理非常有帮助。例如，`.txt`对应`text/plain`，`.jpg`对应`image/jpeg`等。正确设置文件的MIME类型对于文件的正确显示和下载至关重要。 总结，使用PHP的`header`函数结合`Content-type`和`Content-Disposition`头，可以有效地控制文件下载行为，确保用户在点击下载链接时能正确地看到保存对话框，而不是直接在浏览器中打开文件。