Php readfile - 强制下载

Question

我正在使用 Flash 播放器播放一些 mp3 文件。在 Firefox 上它可以正常加载它们，但在 IE 上却不能。当我转到 .mp3 文件的 url 时，它显示了 mp3 的源代码(而不是提供例如下载)。所以我用了一个小脚本来修复它:

$url = $_GET['url'];
header('Content-type: application/force-download');
header('Content-Transfer-Encoding: Binary');
header("Content-disposition: attachment; filename=demo.mp3");
readfile($url);

我想问你上面的是否安全。此外，服务器是否通过这种方式损失带宽？最后，它会影响服务器的资源吗？谢谢。

Answer 1

不，那不安全。如果你在 database.php 中有你的数据库密码，而我输入 database.php 作为 $_GET['url']，你的脚本将发送我把里面有你密码的 PHP 文件给我。

是的，这会耗尽带宽和一些服务器资源。