Download di file senza svelarne il percorso

Può essere utile in alcuni casi permettere il download di files senza però mostrarne il percorso e quindi la directory dove sono contenuti.
Utile nei casi in cui si vuole impedire di sfogliare la directory non svelandola, appunto (anche se sarebbe sempre meglio impedirlo direttamente dall'httpd.conf o con un file .htaccess)
Oppure quando i file sono in una directory all'interno del server ma non raggiungibile via web.
Il link non deve quindi essere verso il file da scaricare ma verso una pagina php (es. download.php) alla quale passerai il nome del file come variabile, in questo modo:

<a href="download.php?file=nomefile.zip">Scarica</a>

il file download.php sarà invece strutturato così.

<?php
$file=$_GET['file'];
$percorso="/var/percorso/directory/download/";
$percorso_file=$percorso.$file;
$dimensione_file=filesize($percorso_file);
header("Content-Type: application; name=".$file);
header("Content-Transfer-Encoding: binary");
header("Content-Length: ".$dimensione_file);
header("Content-Disposition: inline; filename=".$file);
header("Expires: 0");
header("Cache-Control: no-cache, must-revalidate");
header("Cache-Control: private");
header("Pragma: public");
readfile($percorso_file);
?>

Update: inoltre con poche altre righe di php, utilizzando questo sistema è possibile monitorare il download.

Altri articoli di interesse

2 Response to “Download di file senza svelarne il percorso”

Feed for this Entry Trackback Address

1 Flaz
March 30, 2009 at 9:55 am

Qualora dovesse essere scaricato un file, ad esempio un’immagine, richiedendo la finestra di download anziché visualizzarla direttamente nel browser bisogna usare attachment anziché inline nel Content-disposition.

1 Tenere traccia dei download con la mail - php in pillole
Pingback on Nov 21st, 2008 at 3:55 pm

php in pillole