Comment interdire le téléchargement de fichiers en php

PHP est un langage de script côté serveur largement utilisé qui peut être utilisé pour créer des sites Web dynamiques, des applications Web, des systèmes de gestion de contenu, etc. Cependant, il est parfois nécessaire d'interdire aux utilisateurs de télécharger certains fichiers dans des scripts PHP, comme certains documents confidentiels ou fichiers de programme importants. Cet article présentera plusieurs méthodes pour interdire le téléchargement de fichiers en PHP.

Méthode 1 : Utiliser le fichier .htaccess

.htaccess est un fichier de configuration utilisé pour configurer le serveur Apache. Ce fichier peut être configuré pour interdire les téléchargements de fichiers. Tout d'abord, créez un fichier nommé .htaccess dans le répertoire où le téléchargement de fichiers doit être interdit, et ajoutez-y le code suivant :

<FilesMatch "\.(docx|pdf|rar)$">
  Order allow,deny
  Deny from all
</FilesMatch>

La signification du code ci-dessus est : pour les extensions .docx, . Les fichiers pdf et .rar ne peuvent pas être téléchargés. Lorsqu'un utilisateur tente de télécharger ces fichiers, il recevra une erreur « 403 Forbidden ». Si vous devez interdire le téléchargement d'autres types de fichiers, il vous suffit d'ajouter l'extension correspondante au code.

Il est à noter que cette méthode n'est efficace que lors de l'utilisation du serveur Apache. Si vous utilisez d'autres types de serveurs, vous devrez utiliser d'autres méthodes pour empêcher les téléchargements de fichiers.

Méthode 2 : Utiliser un script PHP

En plus d'utiliser des fichiers .htaccess, vous pouvez également utiliser des scripts PHP pour empêcher les téléchargements de fichiers. Vous pouvez ajouter le code suivant à la page où vous devez interdire le téléchargement de fichiers :

<?php
  $file = "example.docx"; //需要禁止下载的文件名
  header("Content-Type: application/octet-stream");
  header("Content-Disposition: attachment; filename=\"" . basename($file) . "\"");
  die();
?>

La fonction du code ci-dessus est que lorsque l'utilisateur essaie de télécharger le fichier spécifié, un fichier vierge sera renvoyé au lieu du contenu réel du fichier, désactivant ainsi le téléchargement. Il convient de noter que cette méthode ne peut interdire que de cliquer directement sur le lien de téléchargement pour télécharger des fichiers. Les utilisateurs peuvent toujours obtenir des fichiers par d'autres méthodes.

Méthode 3 : Utilisez la fonction de lecture de fichier en PHP

En plus des deux méthodes ci-dessus, vous pouvez également utiliser les fonctions associées en PHP pour lire le contenu du fichier à télécharger et affichez le tout sur une page HTML. Vous pouvez ajouter le code suivant à la page où vous devez interdire le téléchargement de fichiers :

<?php
  $file = "example.docx"; //需要禁止下载的文件名
  $file_content = file_get_contents($file); //读取文件内容
  echo $file_content; //输出文件内容
  die();
?>

Le code ci-dessus lit le contenu du fichier example.docx dans la variable $file_content et le renvoie directement au HTML. page. De cette manière, les utilisateurs ne peuvent pas obtenir le fichier en le téléchargeant. Il convient de noter que cette méthode présente encore certaines vulnérabilités et risques et qu’elle n’est pas recommandée pour une utilisation dans des situations nécessitant des exigences de sécurité élevées.

Résumé

Il existe de nombreuses façons d'interdire le téléchargement de fichiers en PHP, qui peuvent être obtenues via des fichiers .htaccess, des scripts PHP et des fonctions de lecture de fichiers. Différentes méthodes doivent être sélectionnées en fonction de différents besoins et applications. Quelle que soit la méthode que vous choisissez, vous devez faire attention à la sécurité et aux effets pratiques. L’objectif d’interdire le téléchargement de fichiers ne peut être atteint que si la sécurité et les effets pratiques sont garantis.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!