[PHP]Jakie headers by przeglądarka ściągała?, Jakie headers wysłać by przeglądarka sugerowała download pliku Opcje

[konrados]

Witam,

W jednym z moich skryptów umożliwiam userom upload plików (jako załączniki do wiadomości). Ze względów bezpieczeństwa, na początku myślałem by zabronić im uploadowania plików typu .php, .js, .htm ale tak sobie myślę - może da się inaczej? Może niech mogą wrzucać pliki dowolnego rodzaju, a ja po stronie serwera zrobię tak by zawsze po ich kliknięciu włączało się "Ściągnij plik..." zamiast uruchamiania go?

To chyba da się zrobić za pomocą odpowiednich headers?

sczegóły:
pliki są przechowywane w katalogu "attachments". Listowanie jest wyłączone. Muszę zrobić co następuje:
1. gdy user wpisze w pasku adresu przeglądarki "attachments/jakis_plik.php" to mu się błąd wywali.
2. stworzyć plik np. "getfile.php" który bierze za parametr nazwę pliku i NIE wykonuje go nawet jak php, zamiast tego-każe przeglądarce go ściągnąć, jest więc "getfile.php?name=jakis_plik.php" i wysłanie odpowiednich headerów.

Da się tak? I czy to jest bezpieczne?

[pest]

Tak jak robi to google w mailach.

Instrukcja jest w opisie samej funkcji header" title="Zobacz w manualu PHP" target="_manual.

Dokładniej spróbuj pokombinować z tym:

[PHP] pobierz, plaintext 
<?php
// It will be called downloaded.pdf
header('Content-Disposition: attachment; filename="downloaded.pdf"');
?>
[PHP] pobierz, plaintext 

Co do plików php... możesz im zmieniać rozszerzenia, albo zorientować się czy przez .htaccess możesz wyłączyć obsługę interpretera dla tego katalogu.