Download de archivos funciona en IE pero en FF no

[marx-pola]

Hola a todos! Tengo el siguiente código para que los usuarios de mi web bajen archivos pdf y xls que son los únicos que subo:

Código PHP:

      $the_array = Array(); 
    $handle = opendir('descargas/.'); 
 
echo "<table border='0' width='500'>"; 
  $numcolumnas = 2; 
  if ($the_array > 1) { 
      $i = 1; 
 
    while (false !== ($file = readdir($handle))) { 
       if ($file != "." && $file != "..") { 
       $the_array[] = $file; 
       } 
    } 
    closedir($handle); 
    sort ($the_array); 
    foreach($the_array as $val){ 
 
      $resto = ($i % $numcolumnas); 
          if($resto == 1){ /*si es el primer elemento creamos una nueva fila*/ 
      echo "<tr>"; 
      } 
     echo "<td height='27' class='arial-11pxNG'>"; 
       echo "<a href=\"file.php?file=$val\">$val</a><br>"; 
 
     echo "</td>";/*mostramos el valor del campo especificado*/ 
      if($resto == 0){/*cerramos la fila*/ 
      echo "</tr>"; 
      } 
      $i++; 
      } 
     if($resto != 0){/*Si en la &uacute;ltima fila sobran columnas, creamos celdas vac&iacute;as*/ 
          for ($j = 0; $j < ($numcolumnas - $resto); $j++){ 
      echo "<td></td>"; 
      } 
      echo "</tr>"; 
      } 
  } 
echo "</table>";  
   

Y el archivo file.php

Código PHP:

  $file = $_GET['file']; 
 
$enlace = "descargas/".$file; 
//$enlace = $path_a_tu_doc."/".$file; 
header ("Content-Disposition: attachment; filename=".$file); 
//header ("Content-Disposition: attachment; filename=".$file."nn"); 
header ("Content-Type: application/octet-stream"); 
header ("Content-Length: ".filesize($enlace)); 
readfile($enlace);  
   

El problema es que en IE lo baja perfecto, pero con FF, cuando me da la opción de guardar como no me aparece el nombre del archivo, sino que me guarda un archivo sin extensión ni nada.

Si quieren pueden hacer la prueba con IE y con FF acá

¿Alguna sugerencia del por què suscede esto?

Muchas gracias y saludos.
Marx.

[ocp001a]

Pues sí, parece extraño... la razón por la que lo hace no te la puedo decir, pues no veo nada raro, aunque te muestro el código que yo manejo y que no da este problema:

Código PHP:

header("Pragma: public");
    header("Expires: Sat, 26 Jul 1997 05:00:00 GMT");
    header("Cache-Control: must-revalidate, post-check=0, pre-check=0");
    header("Cache-Control: private",false);
    header("Content-Description: File Transfer"); 
    header("Content-Type: application/force-download"); 
    header("Content-Length: " . filesize ("$fil")); 
    header("Content-Disposition: attachment; filename=".$fil); 
    echo file_get_contents("$fil");
 

por cierto, si este es tu código final, deberías considerar validar el tipo de archivos que pueden descargar, ya que sin validar, podrían descargar tu código de la base de datos o cualquier cosa.

[marx-pola]

Ah! no lo había pensado de esa manera... ¿y como puedo hacerlo?

[ocp001a]

Pues de entrada, podrías verificar que el nombre del archivo a descargar no tenga extensión php, o bien cualquier otra extensión que quieras evitar.
Otra es la ruta del archivo, yo por ejemplo tengo limitado a que las descargas son siempre en la carpeta "uploads", por lo que siempre que se haga una descarga busca que se encuentre en dicha carpeta, si no, no lo permite.

[gildus]

Holas,

En el archivo file.php, cuando recibas el nombre del archivo o el valor de la variable file, tiene que estar con url_encode, y esto lo puedes formatear desde donde imprimes el link o sino en el file.php reemplaza los espacios por un "_" o sino "-":

Código PHP:

$file = $_GET['file']; 
....
$nombreFile = str_replace(" ","_",$file);
....
 
header ("Content-Disposition: attachment; filename=".$nombreFile);
 

Saludos

[GatorV]

También tienes que escapar las comillas:

Código PHP:

header ("Content-Disposition: attachment; filename=\"$nombreFile\"");
 

Saludos.

[matt_1985]

podrias probar de esta forma ,

Código PHP:

<?php
    $extensiones = array("jpg", "jpeg", "png", "gif");
    $f = $_GET["f"];
    if(strpos($f,"/")!==false){
        die("No puedes navegar por otros directorios");
    }
    $ftmp = explode(".",$f);
    $fExt = strtolower($ftmp[count($ftmp)-1]);
 
    if(!in_array($fExt,$extensiones)){
        die("<b>ERROR!</b> no es posible descargar archivos con la extensión $fExt");
    }
 
    header("Content-type: application/octet-stream");
    header("Content-Disposition: attachment; filename=\"$f\"\n");
    $fp=fopen("$f", "r");
    fpassthru($fp);
?> 
 
 
saludos
 

[marx-pola]

Chicos! Mil gracias a todos por sus consejos. Probé lo que me dijeron y me funcionó de maravillas.

Les mando un gran abrazo y saludos.

MArx.