Foro de elhacker.net

Hola, estoy haciendo una pàgina en la que tengo que poder descargar unos ficheros PDF y otros directamente.

Buscando información encontré en otra pagina:

La página llamada descargas.php le paso la ruta relativa por el enlace

<?php
    $f = $_GET["f"];
    header("Content-type: application/octet-stream");
    header("Content-Disposition: attachment; filename=\"$f\"\n");
    $fp=fopen("$f", "r");
    fpassthru($fp);
?>

El caso es que hace el intento de descargar el archivo pero lo descarga corrupto.

Entonces por aqui en un el post de "pequeños trucos en PHP" encontré esto:


Pero incluso cambiando esa cabecera, se me siguen descargando corruptos los ficheros.

¿Alguien tiene idea de como arreglar eso? O quizas haya otro modo de hacerlo.

Gracias

Ultimamente me pasa que me autorespondo 10min despues de exponer el problema xD

Encontre un modo de que me funcionara. Puse:

<?php
 
$f = $_GET["f"];
 
header('Content-type: application');
header('Content-Disposition: attachment; filename='.$f);
 
readfile($f);
?>
 

Probé con: header('Content-type: application/pdf'); pero limitaba las descargas a los pdf y aun asi no aceptaba todos los pdf. Asi que quité el "/pdf" y ahora va todo.

y otra cosa que hacia mal era que le pasaba el nombre del fichero sin tener en cuenta mayusculas y minusculas, es estricto con eso.


Saludos

que pasa si te solicito un archivo asi?
index.php?f=index.php
o
index.php?f=coneccion_db.php

Lo que podrías hacer mejor es alojar los pdf en un solo directorio y ponerle este archivo .htaccess:

Se que eso es un fallo de seguridad. No acabo de entender eso del .htaccess pero de todas formas no quiero limitar las descargas a un solo tipo de fichero, sino a cualquier que le pidiera.

Aun asi, ejecuto esa pagina en un frame, asi que no se muestra la direccion directamente para modificarla.

Hola, creas un archivo llamado ".htaccess" y pones dentro de ese archivo:


Despues pones ese archivo dentro del directorio donde estarán los archivos y ya. También se aplicará a los subdirectorios.

Muchas gracias, ahora ya lo tengo todo correcto. ::)