PHP File Download Code

[BlackBoSs]

Hallo Leute,

Ich versuche derzeit auch nebenbei eine PHP Download file einzubauen, habe bisschen gesucht und im google auf diesen Code zugestoßen:

    //set the time out
    set_time_limit(0);
    //path to the file
    $file_path='files/'.$_REQUEST['filename'];
    //Call the download function with file path,file name and file type
    output_file($file_path, ''.$_GET['filename'].'', 'text/plain'); 



 /* Figure out the MIME type */
$known_mime_types=array(
"pdf" => "application/pdf",
"txt" => "text/plain",
"html" => "text/html",
"htm" => "text/html",
"exe" => "application/octet-stream",
"zip" => "application/zip",
"doc" => "application/msword",
"xls" => "application/vnd.ms-excel",
"ppt" => "application/vnd.ms-powerpoint",
"gif" => "image/gif",
"png" => "image/png",
"jpeg"=> "image/jpg",
"jpg" => "image/jpg",
"php" => "text/plain"
);

Kann ich diesen Code einfach in meinem PHP Code dranhängen ?
Und wie schaut dann der HTML Code aus ?

Lg

 

[DarkFather]

AW: PHP File Download Code

Nein.

(10 Zeichen)

 

[Duddle]

AW: PHP File Download Code

Diese Art von Script ist fast immer ein Einfallstor für Angreifer. Die einzige mir bekannte Möglichkeit, ein Downloaden arbiträrer Dateien zu verhindern ist irgendeine statisch festgelegte Zuweisung wie welche Dateien geliefert werden sollen. Aber das ist umständlich zu warten. Du musst selbst entscheiden, ob es dir das Wert ist.

Dein Code ist unvollständig, der kann so nicht funktionieren. Ich sehe sehr oft dieses Script in Benutzung, um einen Download zu erzwingen. Das hat aber das gleiche Sicherheitsproblem (steht ja auch explizit auf der Seite).
Um es zu benutzen lädst du es auf deinen Server und verlinkst auf diese Datei mit einem extra Parameter file, der den Dateipfad angibt. Ein Beispiel steht auf der Seite.


Duddle

 

[BlackBoSs]

AW: PHP File Download Code

sieht gar nicht mal so einfach aus das Teil nur fürs Downloaden