скрипт для скачивания файлов с сайта

Скрипт для скачивания файлов с сайта

Действительно, для рядового пользователя интернета, это может быть довольно не удобно, и к тому же нужно еще додуматься, что можно кликнуть мышкой и скачать. Не для всех это кажется очевидным. Поэтому я решил написать коротенький скриптик, который по запросу позволял бы скачать текстовый файл с сервера, без открытия его в браузере. В этой статье я предлагаю листинг его кода с комментариями.

Принцип работы этого скрипта довольно прост. Допустим, скрипт записан в php файл с именем «download.php» и помещен в папку «files». Формируется ссылка на этот скрипт, в которой передается GET параметр file и в этом параметре передается имя требуемого текстового документа. Например, мы хотим скачать текстовый файл с именем test.xml или test.txt:

При этом, если файл найден в файловой системе, в браузере всплывает диалоговое окно сохранения документа на компьютер.

Безопасность

Однако, в такой организации скачивания документов с сервера таится одна серьезная опасность. Если я введу в адресной строке браузера такой запрос:

в таком случае начнется то, чего ни в коем случае допускать нельзя! Начнется скачивание файла конфигурации Вашего сайта (в данном случае имеется ввиду файл конфигурации joomla, однако это в равной степени касается всех CMS). А это автоматически означает полный крах, потому что в таком случае в руки пользователю попадает вся жизненно важная информация связанная с работоспособностью сайта. И вопрос взлома – это уже вопрос ближайшего времени. Поэтому, чтобы предотвратить такую возможность, мы должны позаботиться о безопасности. Именно для этого в первой строке скрипта полученный запрос проходит проверку регулярным выражением.

В данном случае, регулярное выражение допускает возможность скачивания только документа, имя которого может быть следующим:

Причем, так же в этом регулярном выражении нет возможностьи пропустить символ «/» и «.» (кроме точки в окончании имени файла). Это предотвращает возможность в качестве имени файла указать путь до файла в другой папке, аналогично примеру с «configuration.php», или например:

То есть, данный скрипт позволит скачивать xml файлы только из той папки, в которой находится сам скрипт.

Однако, Вы можете изменить структуру регулярного выражения так, чтобы допустить скачивание любых «txt», «xml», «pdf», а так же любых графических файлов типа «png», «gif» и прочее… В общем, тут Вы можете полностью сами решать какие файлы можно скачивать с помощью этого скрипта. Главное ни в коем случае не допускайте через этот скрипт скачивание системных файлов вашего сайта, которые могут нести какие-то важные настройки, логины и пароли. Если с помощью этого скрипта захотите организовать скачивание из разных директорий файловой системы, то подумайте о том чтобы не было возможности скачивать из папки типа «administrator» или «admin», или из папок, которые содержат файлы расширений CMS, в том числе их файлы конфигурации.

На этом, собственно, вопрос безопасности завершается и дальше идет просто техническая работа по подготовке к скачиванию, если проверка пройдена успешно и файл с таким именем существует.

Во второй строке скрипта запрашивается содержимое целевого файла и помещается в переменную.

Далее передаются заголовки, в первом заголовке определяется тип данных и кодировка, а во втором заголовке передается требование вывести диалог сохранения документа на компьютер до вывода его в окне браузера.

Алтернативный код

Здесь представлен код того же скрипта, но чтение и дальнейшее скачивание файла с сервера происходит через функцию readfile(), что согласно документации php точно не должно вызвать проблем с переполнением памяти. На всякий случай, перед вызовом этой функции происходит очищение буфера с помощью ob_clean().

Однако, я не хочу сказать что скрипт указанный в первой части статьи хуже, просто для него я не могу сказать как он поведет себя при скачивании файлов большого размера. В случае же второго варианта, со слов самих разработчиков php – таких проблем точно не возникнет.

Дополнительное улучшение

Если Вы надумаете использовать скрипт для скачивания файлов разных форматов, то будет полезно при каждом скачивании в заголовках правильно указывать тип передаваемых данных, т.н. MIME-типы (подробнее можно прочитать здесь). Для этого нужно добавить анализ имени файла на предмет его расширения, тогда скрипт будет примерно таков:

Источник

Скрипт для скачивания файла

Меня уже давно интересовал вопрос, как например, при клике по ссылке вида: http://servicefile/files/d58y1e предлагается скачать файл к примеру с названием test.zip. По такому принципу работают файлообменники. Оказалось все достаточно просто. Сейчас я сделаю небольшое отступление.

Во времена статических web сайтов, у вебмастеров были весьма сильно связаны руки, не было возможности для реализации многих идей. Да и сайты кроме набора текста и пару картинок с баннерами, больше ничего из себя не представляли. Но времена изменились. И сейчас встретить в сети статический сайт становиться постепенно так же сложно, как раньше можно было бы встретить в сети сайт динамический. Но с появлением таких языков для веб программирования как PHP, ASP.NET и других, интернет в большой степени словно “обогатился”. Соответственно появилось очень большое количество технических возможностей по созданию веб сайтов. Раньше все в больше мере ограничивалось HTML в связке с JavaScript и редко с VBScript. Появились интернет магазины, электронные библиотеки, файлообменники, информационные порталы и другие, интересные и полезные веб ресурсы. Нет, конечно, они и раньше существовали, но это были не те магазины и порталы. И вот у владельце таких ресурсов возникла задача, а как сделать так, чтобы при выдаче ссылки на загрузку того или иного файла, не выдать реальное его местоположение. К примеру, файл, ссылка на который была представлена выше, физически находиться на servicefile/www/files/ и имеет имя test.zip. Как же так? Наверняка спросите вы, а все гениально просто. Есть такой очень и очень хороший модуль mod_rewrite который включается в стандартный дистрибутив Apache, но также необходим еще файл конфигурации веб-сервера Apache htaccess. Вот это все что нам необходимо. Ссылка вида: http://servicefile/files/d58y1e составлена в соответствии с концепцией mod_rewrite. Но как происходит нам выдача на загрузку файла test.zip, если мы видим на первый взгляд ссылку невразумительного вида. Вот это мы сейчас и разберем более подробно.

От слов к делу

Конечно, для таких целей нужно использовать базу данных. Но в примере, который я приведу, мы ограничимся массивом. Писать скрипт будем на PHP. Я не буду разбирать загрузку файлов на сервер. Об этом и без моего участия написано достаточно. А приведу лишь конкретные примеры. Для получения загруженного файла на сервер, нам необходимо работать с глобальной переменной $_FILES, которая в свою очередь является массивом. Вот какие поля у нее есть:

Возможные коды ошибок

Нам при обработке файла необходимо сохранить информацию из полей:

Далее нам необходимо создать файл конфигурации веб-сервера Apache htaccess. Со следующим содержанием:

#Директива RewriteEngine. Включает или выключает работу механизма преобразования.

RewriteEngine On

#Директива RewriteBase. Устанавливает базовый URL для преобразований в каталоге.

RewriteBase /# Ссылка на получение файла RewriteRule ^files/(.*)$ load.php?hash=$1 [L]

Теперь при открытие ссылки http://servicefile/files/d58y1e в браузере, браузер предложит скачать файл test.zip.

Единственное что я был заметил, так это то, что если вы хотите таким образом выдать ссылку на загрузку *.exe файла, то он относиться к бинарному (двоичному типу файлов) и соответственно имеет media-тип – application/octet-stream. Поэтому некоторые браузеры в таком случае предлагают сохранять такие файлы с расширением *.html (многие сервисы отдают файлы *.exe файлы в расширении *.html). Конечно, расширение файла можно переименовать и все будет отлично, ну лучше сделать дополнительную проверку на расширение файла и если он является исполняемым файлом операционной системы windows (*.exe) то присвоить в качестве значения media-типа – application/zip. Вы можете скачать полный исходник. Класс cURL прилагается.

Источник

PHP class для скачки и закачки файлов на сервер

Предисловие

В интернете есть много информации о том как скачивать файлы с сервера и загружать файлы на сервер, а также между серверами. Но нигде нет простого решения которое было бы более ли менее универсально.

И лишь благодаря единичным статьям, кусочкам информации с форумов и всяким комментариям удалось собрать пазл воедино. Я не утверждаю что мое решение полностью универсально, но очень удобное во многих случаях, хотя это вам решать.

Если у кого-либо возникнет желание улучшить мое решение этого вопроса и хватает знаний в этом направлении, то я буду рад, если вы сделаете какие-либо исправления или добавления к коду который лежит в открытом доступе на GitHub.

А теперь к делу, функции класса CargaDes:

Для начала нужно скачать и подключить класс CargaDes:

1. Отдача файла через браузер без показа его места хранения с возможностью докачки и регулирования скорости

Этот метод очень похож на Drupal и иже с ним:

Я добавил еще отдачу с помощью Apache, но должна быть включена директива XSendFile On

Сразу после выполнения метода браузер выдаст окно для сохранения файла

2. Загрузка файла/ов на сервер через браузер с индикатором прогресса

После выполнения метода появится кнопка для выбора файлов и кнопка для загрузки файлов. Индикатор будет появляться для каждого выбранного файла в отдельности.

3. Скачивание файлов с удаленного сервера на свой сервер

4. Отдаем файл на удаленный сервер со своего сервера

По итогу хочу сказать

Если этот класс поможет хотя бы одному человеку я буду очень рад этому. Как я уже говорил в начале буду рад конструктивной критике и дополнениям которые могут привести к улучшению класса. Ссылка на CargaDes.class.

Изменил в статье способы использования класса. И добавил описание того что изменилось в классе.

Вот закончил работу над ошибками, если это можно так назвать.

Что было не сделано:

В целом я постарался исправить, то о чем говорили в комментариях, если будут найдены еще какие либо недочеты или ошибки — пишите постараюсь исправить.

Благодарю за конструктивную критику webdevium и alutskevich, если бы мог, то плюсанул бы вам обязательно.

Так же благодарю всех остальных т.к. у меня появилось понимание моей главной ошибки и родилось пару идей.

Источник

Скачивание файлов php

Ниже в этой статье вы можете увидеть универсальный скрипт для скачивание файлов на php, но давайте рассмотрим одну проблему и как скрипт её устраняет.

Если этот скрипт покажется вам сложным, советую посмотреть, как на простом примере реализуется скрипт cкачивания изображений и текстовых файлов на php.

Многие пользователи сталкиваются с одной необычной проблемой. К примеру необходимо реализовать скачивания mp3-файлов. С одной стороны, сделать это очень просто: необходимо лишь реализовать скрипт загрузки файлов, который также будет вести подсчет числу скачиваний.

После проверки выясняется, что файлы без проблем скачиваются. Однако вскоре возникает одна проблема: Internet Explorer не спрашивает, скачать файл или просто открыть, а запускает медиа-плеер.

Та же проблема встречается с файлами и других форматов. Пользователям не всегда нужно, чтобы файлы pdf, doc или gif способствовали открытию соответствующих программ. Для решения этой проблемы существует PHP-скрипт, предназначенный для скачивания файлов.

PHP скрипт для скачивания файлов:

Этот скрипт будет делать пользователям запрос, которые смогут выбрать, сохранить тот или иной файл или открыть его. Вам необходимо создать файл dl_save.php, а затем скопировать в него нужный код. Ссылка, которая ведет на скачивание файла, выглядит примерно следующим образом:

Ссылку на скачивания файла оформлять нужно (примерно) так:

Источник

Скачать файл с URL, используя PHP

Существует множество подходов для загрузки файла с URL-адреса, некоторые из них обсуждаются ниже:

Способ 1: использование функции file_get_contents () : функция file_get_contents () используется для чтения файла в строку. Эта функция использует методы отображения памяти, которые поддерживаются сервером, и, таким образом, повышает производительность, делая ее предпочтительным способом чтения содержимого файла.

Синтаксис:

Программа 1:

// Инициализируем URL файла в переменную

// Используем функцию basename () для возврата базового имени файла

// Используем функцию file_get_contents () для получения файла
// из url и используем функцию file_put_contents () для
// сохранить файл, используя базовое имя

echo «File downloaded successfully» ;

echo «File downloading failed.» ;

Выход:
Перед запуском программы:

После запуска программы:

Метод 2: Использование PHP Curl: cURL расшифровывается как «Клиент для URL», первоначально с URL, прописанным в верхнем регистре, чтобы было очевидно, что он имеет дело с URL. Это произносится как «см. URL». В проекте cURL есть два продукта libcurl и curl.

Шаги для загрузки файла:

Пример:

// Инициализируем URL файла в переменную

// Инициализируем сессию cURL

// Инициализировать имя каталога, где
// файл будет сохранен

// Используем функцию basename () для возврата
// базовое имя файла

// Сохранить файл в папку

// Он устанавливает опцию для передачи cURL

// Выполнить сеанс cURL

// Закрывает сеанс cURL и освобождает все ресурсы

Выход:
Перед запуском программы:

После запуска программы:

Источник