Descargas de Ficheros sin que el usuario conozca la ruta real del fichero

[alidhaey]

En el canal #php del irc-hispano.org algunos usuarios demandan saber como se hace la descarga de ficheros sin que el usuario conozca la ruta original del fichero.

Empecemos con el asunto. Basicamente las funciones que debemos usar para la descarga de archivos son:

• header
• fopen
• fpassthru
• y opcionalmente si se esta utilizando el Output Buffering ob_clean

Código PHP:

  function descarga_fichero ($nombreFichero) { 
    // ob_clean (); 
    header("Content-Type: application/octet-stream"); 
    header("Content-Length: " . filesize($nombreFichero)); 
    header("Content-Disposition: attachment; filename=\"$nombreFichero\""); 
    $fichero = fopen($nombreFichero, 'rb'); 
    fpassthru($fichero); 
    header ("Connection: close"); 
    die (); 
}  
   

Sin duda alguna esto se puede mejorar bastante. Puesto que con este sistema conseguimos que no hayan descargas 'sin que nosotros lo sepamos'. El siguiente paso seria tener en una base de datos reflejado algunos datos de interes como un contador de descarga, una categoria de la descarga, etc. Pero eso queda para nota y tendreis que investigar por vuestra cuenta.

Recordar por ultimo, que el scrip donde este reflejado esto no deberia enviar ninguna salida antes de la llamada a esta funcion...

[alidhaey]

Olvide indicarlo, pero este articulo se puede complementar con otro que realice hace tiempo para la subida de ficheros al servidor.

La url del mismo es Un pequeño Script para subir ficheros

[josemi]

Hola,

Solo un detalle. Creo que el valor de filename del Content-disposition debe ser solo el nombre del fichero, no la ruta completa, que es lo que necesitan tanto filesize() como fopen(). Se podria usar l afuncion basename() (www.php.net/basename) para extraer el nombre del fichero del parametro $nombreFichero.

Saludos.

[alidhaey]

Es verdad, olvide hacer eso.

Código PHP:

  header("Content-Disposition: attachment; filename=\"" . basename($nombreFichero) . "\"");  
   

[Cluster]

Y otro detalle .. sería la "compatibilidad" con navegadores .. pues hay ciertos navegadores que "no entienden" las mismas cabeceras para indicar que "lo que vá" es para que lo descargue ..

Si te animas hacer algún "test" entre navegadores (y sus correspondientes versiones) estaría bueno para ir "refinando" el script. Justamente phpMyAdmin hace eso mismo .. (si ven su código lo veran) .. mira que cliente (navegador) está conectado al escript (y versión) y en consecuencia le "tira" las cabeceras HTTP más adecuadas para este.

Por lo demas, comentar a nivel de uso de este típo de escripts que ... la seguridad de "no saber la ruta" (este scritp) unido a que "subamos" nuestros archivos fuera del "DOCUMENT_ROOT" de nuestro servidor HTTP (sitio) sería lo ideal (o bien proteger el archivo con un .htaccess a sólo la IP/dominio nuestro para que sólo quede accesible desde este scritp PHP que va hacer la descarga).

Un saludo,