通过php实现强制下载并记录日志，核心做法是在输出文件内容前设置http响应头为`content-disposition: attachment`以触发浏览器下载行为，同时利用`error_log()`或自定义函数将请求信息写入服务器日志文件。具体操作时，需确保在发送任何输出之前调用`header()`函数，并在脚本结束前追加包含时间、ip和文件名的日志条目，这样既能保证文件正常下载，又能完整追踪访问来源。
如何正确设置HTTP头以触发强制下载
要触发浏览器的强制下载对话框而非直接预览，必须设置正确的HTTP响应头。关键在于使用header()函数指定Content-Type为application/octet-stream，并将Content-Disposition设置为attachment; filename="..."。这告诉浏览器该资源是一个二进制流，且应作为附件保存。此外，还需设置Content-Length以确保传输完整性，避免部分下载问题。
<?php $file = 'example.pdf';
$filename = basename($file);
if (file_exists($file)) {
header('Content-Description: File Transfer');
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="$filename"');
header('Expires: 0');
header('Cache-Control: must-revalidate');
header('Pragma: public');
header('Content-Length: ' . filesize($file));
readfile($file);
exit;
}
?>
如何在下载过程中记录详细日志
在提供下载服务的同时记录日志，有助于审计和安全监控。最佳实践是在发送文件内容之前或之后，立即记录关键信息。可以使用PHP内置的error_log()函数，或者更灵活地写入自定义日志文件。记录的内容通常包括当前用户的IP地址、请求的时间戳、尝试下载的文件名以及操作结果（成功或失败）。这样可以形成完整的下载轨迹。
<?php function logDownload($filename, $status) {
$logFile = '/var/log/download.log';
$ip = $_SERVER['REMOTE_ADDR'];
$time = date('Y-m-d H:i:s');
$entry = "[$time] IP: $ip | File: $filename | Status: $status\n";
file_put_contents($logFile, $entry, FILE_APPEND);
}
// 模拟下载逻辑
$file = 'data.csv';
if (file_exists($file)) {
logDownload($file, 'success');
// 此处省略header设置代码
} else {
logDownload($file, 'not_found');
}
?>
当文件不存在时程序如何处理及日志表现
在实际应用中，请求的文件可能已被删除或路径错误。此时程序不应抛出致命错误，而应优雅地处理缺失情况。代码中通过file_exists()检查文件存在性，若文件不存在，则记录一条状态为not_found的日志，并可选择返回404错误或空响应。这种处理方式确保了即使下载失败，系统也能保持运行，并且管理员可以通过日志快速定位缺失的文件路径或权限问题，从而进行后续排查。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
