PHP实现安全下载文件的方法及实例

<?php
header(&#39;Content-Type:text/html;Charset=utf-8&#39;);
define(&#39;ROOT_PATH&#39;, dirname(__FILE__));
/**
 * 下载文件
 * @param string $file_path 绝对路径
 */
function downFile($file_path) {
  //判断文件是否存在
  $file_path = iconv(&#39;utf-8&#39;, &#39;gb2312&#39;, $file_path); //对可能出现的中文名称进行转码
  if (!file_exists($file_path)) {
    exit(&#39;文件不存在！&#39;);
  }
  $file_name = basename($file_path); //获取文件名称
  $file_size = filesize($file_path); //获取文件大小
  $fp = fopen($file_path, &#39;r&#39;); //以只读的方式打开文件
  header("Content-type: application/octet-stream");
  header("Accept-Ranges: bytes");
  header("Accept-Length: {$file_size}");
  header("Content-Disposition: attachment;filename={$file_name}");
  $buffer = 1024;
  $file_count = 0;
  //判断文件是否结束
  while (!feof($fp) && ($file_size-$file_count>0)) {
    $file_data = fread($fp, $buffer);
    $file_count += $buffer;
    echo $file_data;
  }
  fclose($fp); //关闭文件
}
downFile(ROOT_PATH . &#39;/down/Sunset.jpg&#39;);
?>