PHP 文件下載實作：Content-Disposition、Content-Length、basename 安全、大文件支援、瀏覽器兼容

PHP 文件下載核心技術：HTTP 標頭控制下載行為、basename 保護目錄結構、readfile 發送內容、大文件分塊輸出避免記憶體溢出、Nginx X-Accel-Redirect 高性能方案、瀏覽器編碼兼容處理。

核心原理：HTTP 標頭控制

基礎實作 (小文件)

大文件分塊輸出 (避免記憶體溢出)

Nginx X-Accel-Redirect 高性能方案 (推薦生產環境)

PHP 僅驗證權限、發送特殊標頭，Nginx 直接發送文件，釋放 PHP 進程、支援 sendfile 零拷貝、高併發優勢明顯。

Nginx 配置

location /protected/ {
    internal;                    # 僅內部重定向可訪問
    alias /var/www/files/;       # 實際文件目錄
    # 可選：限速、日誌、Token 驗證
}

PHP 代碼

無控制類型對比

安全檢查清單

• 路徑穿透防護：basename() + 白名單目錄驗證
• 權限驗證：登入檢查、所有權確認、下載次數限制
• 中文檔名編碼：RFC 5987 filename*=utf-8''... + IE 兼容
• 大文件支援：分塊輸出 / X-Accel-Redirect / X-Sendfile (Apache)
• 斷點續傳：支援 Range 請求頭 (需額外邏輯或 Nginx 原生)