Descargar múltiples archivos a partir de un solo php

[liepzingsystem]

Hola soy nuevo en el foro y me da mucho gusto formar parte del equipo. Ayudaré en lo más que pueda y espero poder ser retroalimentado de la misma manera.

Quisiera saber cual seria el codigo para descargar múltiples archivos a apartir de un solo archivo PHP es decir que el usuario elija el link que se comunique con el php y lo descargue.

Utilicé este humilde código que al parecer no funcionó:

<?php
$archivo = array("imagen.jpg", "logo.png", "flash.swf");
$f = $_GET["f"];
if(strpos($f,"/")!==false){
die("Acceso denegado");
}
if(!in_array($f,$archivos)){
die("<b>ERROR!</b> HTTP 404 no encontrado");
}
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"$f\"\n");
$fp=fopen("$f", "r");
fpassthru($fp);
?>

...y en el HTML puse el siguiente código:

<a href="my_php.php?archivo=imagen.jpg">bajar imagen.jpg</a>
<a href="my_php.php?archivo=logo.png">bajar logo.png</a>
<a href="my_php.php?archivo=flash.swf">bajar flash.swf</a>

Como verais el archivo php es el mismo para todos los hipervínculos; pero el archivo que va a descargar es diferente de acuerdo al link de descarga.

Por favor decirme cómo le hago para que funcione.

Saludos y muchas gracias.

[jordii84]

Hola, en vez de $_GET["f"] prueba con $_GET["archivo"].
Dentro de los paréntesis tienes que poner el nombre que le has dado a la variable en el HTML.

[McBlink]

Ante todo bienvenido al foro liepzingsystem,
cuál es el problema que tenes?

links.php

Código PHP:

  <a href="my_php.php?f=imagen.jpg">bajar imagen.jpg</a> 
<a href="my_php.php?f=logo.png">bajar logo.png</a> 
<a href="my_php.php?f=flash.swf">bajar flash.swf</a>  
   

-----------------------------------------

my_php.php

Código PHP:

     $f = $_GET["f"]; 
    header("Content-type: application/octet-stream"); 
    header("Content-Disposition: attachment; filename=\"$f\"\n"); 
    $fp=fopen("$f", "r"); 
    fpassthru($fp);  
   

tendría que funcionarte, cualquier problema me comentas,

Saludos.

[liepzingsystem]

Entonces, jordii, puedo suponer que he de cambiar todos los "f" por "archivo"; es decir, mi código sería algo así:

<?php
$archivo = array("imagen.jpg", "logo.png", "flash.swf");
$f = $_GET["archivo"];
if(strpos($archivo,"/")!==false){
die("Acceso denegado");
}
if(!in_array($f,$archivos)){
die("<b>ERROR!</b> HTTP 404 no encontrado");
}
header("Content-type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"$f\"\n");
$fp=fopen("$f", "r");
fpassthru($fp);
?>

¿Te referías a los paréntesis del array? Porque ésos tienen el mismo nombre de variable que en el HTML. ¿O a qué paréntesis te referías?

...pero, ¿el HTML se quedaría igual?

[McBlink]

Exacto,

Código PHP:

  $f = $_GET["VAL"];


// TIENE QUE SER IGUAL

<a href="my_php.php?VAL=flash.swf">bajar flash.swf</a>  
   

para poder recoger el archivo que quieres descargar y luego descargarlo, valga la redundancia

acoto, primero proba con el script directamente sin condiciones ni nada, como te lo deje yo antes.. luego si todo funciona le puedes agregar seguridad.

[jordii84]

Iniciado por liepzingsystem

¿Te referías a los paréntesis del array? Porque ésos tienen el mismo nombre de variable que en el HTML. ¿O a qué paréntesis te referías?

...pero, ¿el HTML se quedaría igual?

Me referia a los paréntesis de "$_GET[]", lo que hay justo despues del GET (es que no se como se llaman los parentesis cuadrados). La cuestion es que lo que hay dentro del GET tiene que ser lo mismo que el nombre de la variable.

Ejemplo:

HTML: <a href="my_php.php?archivo=imagen.jpg">
PHP: $_GET["archivo"];

Y si no quieres cambiar el PHP, cambia el HTML:

HTML: <a href="my_php.php?f=imagen.jpg">
PHP: $_GET["f"];

[McBlink]

corchetes se llaman jajaja

[liepzingsystem]

Excelente, amigo. Muchas gracias. Ya funciona perfectamente.

Sólo una última petición y eso si no es mucha molestia: ya veis que el hipervínculo es el siguiente:

<a href="my_php.php?archivo=imagen.jpg">bajar imagen.jpg</a>

Bien. ¿Creéis que exista alguna manera de que, ya sea igualando variables en el PHP o qué sé yo, pudiéramos hacer que el hipervínculo tuviese un nombre más confuso? Digamos algo así:

<a href="my_php.php?archivo=a3de5f8">bajar imagen</a>...y sin tener que explicitar en ningún momento la extensión del archivo, es decir, que no quede algo así:

<a href="my_php.php?archivo=a3de5f8.jpg">bajar imagen</a>

Muchas gracias por tu apoyo.

Saludos.

[jordii84]

Iniciado por McBlink

corchetes se llaman jajaja

Madre mía que cabeza la mía... Golpe encajado, jeje

[McBlink]

si lo puedes hacer, pero primero..
si no le pones la extencion es porque se tendria que suponer que todos los archivos tendrian la misma..

mirate éstos enlaces..

http://www.forosdelweb.com/f91/ocult...do-get-645942/
http://www.forosdelweb.com/f18/codif...os-get-563814/

Suerte

[jordii84]

Iniciado por liepzingsystem

Excelente, amigo. Muchas gracias. Ya funciona perfectamente.

Sólo una última petición y eso si no es mucha molestia: ya veis que el hipervínculo es el siguiente:

<a href="my_php.php?archivo=imagen.jpg">bajar imagen.jpg</a>

Bien. ¿Creéis que exista alguna manera de que, ya sea igualando variables en el PHP o qué sé yo, pudiéramos hacer que el hipervínculo tuviese un nombre más confuso? Digamos algo así:

<a href="my_php.php?archivo=a3de5f8">bajar imagen</a>...y sin tener que explicitar en ningún momento la extensión del archivo, es decir, que no quede algo así:

<a href="my_php.php?archivo=a3de5f8.jpg">bajar imagen</a>

Muchas gracias por tu apoyo.

Saludos.

De nada hombre, para eso estamos. Sobre la nueva duda podrías montar una tabla de mysql con 2 columnas, ID y Nombre de archivo.

Por ejemplo, si tu tabla es:

ID Nombre
1 imagen.jpg
2 logo.png
3 flash.swf

Tu HTML quedaría:
<a href="my_php.php?archivo=1">

y tu PHP
$query ("select * from tabla where id=".$_GET['archivo'].")";
$result = mysql_query($query);
$datos = mysql_fetch_array($result);

$nombre_de_archivo=$datos["Nombre"];

[TKZeXe]

Iniciado por McBlink

Ante todo bienvenido al foro liepzingsystem,
cuál es el problema que tenes?

links.php

Código PHP:

  <a href="my_php.php?f=imagen.jpg">bajar imagen.jpg</a> 
<a href="my_php.php?f=logo.png">bajar logo.png</a> 
<a href="my_php.php?f=flash.swf">bajar flash.swf</a>  
   

-----------------------------------------

my_php.php

Código PHP:

     $f = $_GET["f"]; 
    header("Content-type: application/octet-stream"); 
    header("Content-Disposition: attachment; filename=\"$f\"\n"); 
    $fp=fopen("$f", "r"); 
    fpassthru($fp);  
   

tendría que funcionarte, cualquier problema me comentas,

Saludos.

que sucede si en la url pongo esto.

my_php.php?archivo=./././WINDOWS/php.ini
my_php.php?archivo=HTTP://MIIP/RFI.php

o algo similar __FILE__

?_?

[McBlink]

y si la ruta esta correcta te descargará el archivo, por eso tienes que hacer verificaciones antes..

[liepzingsystem]

Bien, hace unos momentos me estaba haciendo bolas tratando de crear una base de datos (porque francamente nunca había hecho ninguna) y quise replicar los códigos que me proporcionaron en los post anteriores. No pude. Pero no importa de todas formas, no tengo que dirigir un banco

El método de acceso que manejo es con un archivo .swf de usuario y contraseña; el cual ya es bastante seguro manejando private classes. Éste se comunicará con el archivo PHP para la descarga y no dará suficiente tiempo para que el usuario vea la dirección en la barra de estado.

En su defecto, lo que puedo hacer es crear una url larga y confusa con un nombre de archivo barbaro para que al menos en el lapso de comunicación y descarga, el usuario no tenga suficiente tiempo para saber la URL. Y como dije. No dirijo un banco. En tal caso, mejor contrato SSL

Me retiro agradecido por sus aportaciones. Buenos días acá en mi país y hasta pronto.

Saludos

[TKZeXe]

Iniciado por liepzingsystem

Bien, hace unos momentos me estaba haciendo bolas tratando de crear una base de datos (porque francamente nunca había hecho ninguna) y quise replicar los códigos que me proporcionaron en los post anteriores. No pude. Pero no importa de todas formas, no tengo que dirigir un banco

El método de acceso que manejo es con un archivo .swf de usuario y contraseña; el cual ya es bastante seguro manejando private classes. Éste se comunicará con el archivo PHP para la descarga y no
dará suficiente tiempo para que el usuario vea la dirección en la barra de estado.

Nada es lo suficientemente seguro, solo se intenta ofuscar.
y lo del tiempo es totalmente manejable hasta firefox tiene herramientas para ir modificando cabeceras y peticiones

En su defecto, lo que puedo hacer es crear una url larga y confusa con un nombre de archivo barbaro para que al menos en el lapso de comunicación y descarga, el usuario no tenga suficiente tiempo para saber la URL.

eso no es problema para algiien que ya tiene un algoritmo para ir testeando tus url por ejemplo mandandote cabeceras y datos en PERL y guardando las respuestas del servidor.

Y como dije. No dirijo un banco. En tal caso, mejor contrato SSL
ssl es muy caro xd

Me retiro agradecido por sus aportaciones. Buenos días acá en mi país y hasta pronto.

Saludos