PHP文件下载过滤类
<?php /** * file download class * Create Time:06/23/2009 * Author:DAKER.W * QQ:451021477 */ class Download{ private $debug = false; private $errorMsg = ''; private $filter = array(); private $fileName = ''; private $mineType = ''; private $xlq_filetype = array(); private $limitTime = 60; /** * @param string $fileFilter * @param boolean $isDebug */ function __construct($fileFilter='', $isDebug=true) { $this->setFilter($fileFilter); $this->setDebug($isDebug); $this->setFileType(); } function downloadfile($filename) { $this->fileName = $filename; if($this->filecheck()){ $fn = basename($this->fileName); ob_end_clean(); @set_time_limit($this->limitTime); header('Cache-control: max-age=31536000'); header('Expires: '.gmdate('D, d M Y H:i:s',time()+31536000).' GMT'); header('Content-Encoding: none'); header('Content-Length: '.filesize($this->fileName)); header('Content-Disposition: attachment; filename='.$fn); header('Content-Type: '.$this->mineType); readfile($this->fileName); return true; }else{ return false; } } function filecheck() { $fileName = $this->fileName; if(file_exists($fileName)){ $fileType = strtolower(array_pop(explode(".", $fileName))); if(!in_array($fileType, $this->filter)){ $this->errorMsg .= sprintf("%s can't download!", $fileName); if($this->debug)exit(sprintf("%s can't download!", $fileName)); return false; }else { if(function_exists("mime_content_type")){ $this->mineType = mime_content_type($fileName); } if(empty($this->mineType)){ if(isset($this->xlq_filetype[$fileType])){ $this->mineType = $this->xlq_filetype[$fileType]; } } if(!empty($this->mineType)){ return true; }else { $this->errorMsg .= "Can't get file type!"; if($this->debug)exit("Can't get file type!"); return false; } } }else { $this->errorMsg .= sprintf("%s isn't exists!", $fileName); if($this->debug)exit(sprintf("%s isn't exists!", $fileName)); return false; } } function setFileType() { $this->xlq_filetype['chm']='application/octet-stream'; $this->xlq_filetype['ppt']='application/vnd.ms-powerpoint'; $this->xlq_filetype['xls']='application/vnd.ms-excel'; $this->xlq_filetype['doc']='application/msword'; $this->xlq_filetype['exe']='application/octet-stream'; $this->xlq_filetype['rar']='application/octet-stream'; $this->xlq_filetype['js']="javascrīpt/js"; $this->xlq_filetype['css']="text/css"; $this->xlq_filetype['hqx']="application/mac-binhex40"; $this->xlq_filetype['bin']="application/octet-stream"; $this->xlq_filetype['oda']="application/oda"; $this->xlq_filetype['pdf']="application/pdf"; $this->xlq_filetype['ai']="application/postsrcipt"; $this->xlq_filetype['eps']="application/postsrcipt"; $this->xlq_filetype['es']="application/postsrcipt"; $this->xlq_filetype['rtf']="application/rtf"; $this->xlq_filetype['mif']="application/x-mif"; $this->xlq_filetype['csh']="application/x-csh"; $this->xlq_filetype['dvi']="application/x-dvi"; $this->xlq_filetype['hdf']="application/x-hdf"; $this->xlq_filetype['nc']="application/x-netcdf"; $this->xlq_filetype['cdf']="application/x-netcdf"; $this->xlq_filetype['latex']="application/x-latex"; $this->xlq_filetype['ts']="application/x-troll-ts"; $this->xlq_filetype['src']="application/x-wais-source"; $this->xlq_filetype['zip']="application/zip"; $this->xlq_filetype['bcpio']="application/x-bcpio"; $this->xlq_filetype['cpio']="application/x-cpio"; $this->xlq_filetype['gtar']="application/x-gtar"; $this->xlq_filetype['shar']="application/x-shar"; $this->xlq_filetype['sv4cpio']="application/x-sv4cpio"; $this->xlq_filetype['sv4crc']="application/x-sv4crc"; $this->xlq_filetype['tar']="application/x-tar"; $this->xlq_filetype['ustar']="application/x-ustar"; $this->xlq_filetype['man']="application/x-troff-man"; $this->xlq_filetype['sh']="application/x-sh"; $this->xlq_filetype['tcl']="application/x-tcl"; $this->xlq_filetype['tex']="application/x-tex"; $this->xlq_filetype['texi']="application/x-texinfo"; $this->xlq_filetype['texinfo']="application/x-texinfo"; $this->xlq_filetype['t']="application/x-troff"; $this->xlq_filetype['tr']="application/x-troff"; $this->xlq_filetype['roff']="application/x-troff"; $this->xlq_filetype['shar']="application/x-shar"; $this->xlq_filetype['me']="application/x-troll-me"; $this->xlq_filetype['ts']="application/x-troll-ts"; $this->xlq_filetype['gif']="image/gif"; $this->xlq_filetype['jpeg']="image/pjpeg"; $this->xlq_filetype['jpg']="image/pjpeg"; $this->xlq_filetype['jpe']="image/pjpeg"; $this->xlq_filetype['ras']="image/x-cmu-raster"; $this->xlq_filetype['pbm']="image/x-portable-bitmap"; $this->xlq_filetype['ppm']="image/x-portable-pixmap"; $this->xlq_filetype['xbm']="image/x-xbitmap"; $this->xlq_filetype['xwd']="image/x-xwindowdump"; $this->xlq_filetype['ief']="image/ief"; $this->xlq_filetype['tif']="image/tiff"; $this->xlq_filetype['tiff']="image/tiff"; $this->xlq_filetype['pnm']="image/x-portable-anymap"; $this->xlq_filetype['pgm']="image/x-portable-graymap"; $this->xlq_filetype['rgb']="image/x-rgb"; $this->xlq_filetype['xpm']="image/x-xpixmap"; $this->xlq_filetype['txt']="text/plain"; $this->xlq_filetype['c']="text/plain"; $this->xlq_filetype['cc']="text/plain"; $this->xlq_filetype['h']="text/plain"; $this->xlq_filetype['html']="text/html"; $this->xlq_filetype['htm']="text/html"; $this->xlq_filetype['htl']="text/html"; $this->xlq_filetype['rtx']="text/richtext"; $this->xlq_filetype['etx']="text/x-setext"; $this->xlq_filetype['tsv']="text/tab-separated-values"; $this->xlq_filetype['mpeg']="video/mpeg"; $this->xlq_filetype['mpg']="video/mpeg"; $this->xlq_filetype['mpe']="video/mpeg"; $this->xlq_filetype['avi']="video/x-msvideo"; $this->xlq_filetype['qt']="video/quicktime"; $this->xlq_filetype['mov']="video/quicktime"; $this->xlq_filetype['moov']="video/quicktime"; $this->xlq_filetype['movie']="video/x-sgi-movie"; $this->xlq_filetype['au']="audio/basic"; $this->xlq_filetype['snd']="audio/basic"; $this->xlq_filetype['wav']="audio/x-wav"; $this->xlq_filetype['aif']="audio/x-aiff"; $this->xlq_filetype['aiff']="audio/x-aiff"; $this->xlq_filetype['aifc']="audio/x-aiff"; $this->xlq_filetype['swf']="application/x-shockwave-flash"; } function setFilter($fileFilter) { if(empty($fileFilter))return ; $this->filter = explode(",", strtolower($fileFilter)); } function setDebug($debug) { $this->debug = $debug; } function setlimittime($limittime) { $this->limitTime = $limittime; } function getfilename($filename) { return $this->fileName; } function getErrorMsgs() { return $this->errorMsg; } function __destruct() { $this->errorMsg = ''; } } ?>
//?? 使用范例:
?$filename='data.rar';
?$download=new download('php,exe,html',false);
? if(!$download->downloadfile($filename,'数据'))
? {
????????? echo $download->geterrormsg();
? }

使用數據庫存儲會話的主要優勢包括持久性、可擴展性和安全性。 1.持久性:即使服務器重啟,會話數據也能保持不變。 2.可擴展性:適用於分佈式系統,確保會話數據在多服務器間同步。 3.安全性:數據庫提供加密存儲,保護敏感信息。

在PHP中實現自定義會話處理可以通過實現SessionHandlerInterface接口來完成。具體步驟包括:1)創建實現SessionHandlerInterface的類,如CustomSessionHandler;2)重寫接口中的方法(如open,close,read,write,destroy,gc)來定義會話數據的生命週期和存儲方式;3)在PHP腳本中註冊自定義會話處理器並啟動會話。這樣可以將數據存儲在MySQL、Redis等介質中,提升性能、安全性和可擴展性。

SessionID是網絡應用程序中用來跟踪用戶會話狀態的機制。 1.它是一個隨機生成的字符串,用於在用戶與服務器之間的多次交互中保持用戶的身份信息。 2.服務器生成並通過cookie或URL參數發送給客戶端,幫助在用戶的多次請求中識別和關聯這些請求。 3.生成通常使用隨機算法保證唯一性和不可預測性。 4.在實際開發中,可以使用內存數據庫如Redis來存儲session數據,提升性能和安全性。

在無狀態環境如API中管理會話可以通過使用JWT或cookies來實現。 1.JWT適合無狀態和可擴展性,但大數據時體積大。 2.Cookies更傳統且易實現,但需謹慎配置以確保安全性。

要保護應用免受與會話相關的XSS攻擊,需採取以下措施:1.設置HttpOnly和Secure標誌保護會話cookie。 2.對所有用戶輸入進行輸出編碼。 3.實施內容安全策略(CSP)限制腳本來源。通過這些策略,可以有效防護會話相關的XSS攻擊,確保用戶數據安全。

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显著提升应用在高并发环境下的效率。

theSession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceisesneededeededeedeedeededto toavoidperformance andunununununexpectedLogOgouts.3)

在PHP中,可以使用session_name()函數配置會話名稱。具體步驟如下:1.使用session_name()函數設置會話名稱,例如session_name("my_session")。 2.在設置會話名稱後,調用session_start()啟動會話。配置會話名稱可以避免多應用間的會話數據衝突,並增強安全性,但需注意會話名稱的唯一性、安全性、長度和設置時機。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

Atom編輯器mac版下載
最受歡迎的的開源編輯器

MinGW - Minimalist GNU for Windows
這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。

禪工作室 13.0.1
強大的PHP整合開發環境

WebStorm Mac版
好用的JavaScript開發工具