get - 使用 PHP 下载文档根目录之外的文件

Question

我正在尝试使用 readfile() 下载文件；在 PHP 中，但我遇到了麻烦，这是我的代码:

<?php
$getdir = $_GET['dir'];
$getdoctype = $_GET['doctype'];
$getfile = $_GET['filename'];
$dir = "/var/www/uploads/$getdir/$getdoctype/";

$type = mime_content_type( $dir . '/' . $getfile );
$contents = file_get_contents($dir . '/' . $getfile);

if (file_exists($getfile)) {
   header('Content-Type: ' . $type);
   header('Content-Disposition: attachment;filename=' . $getfile);
   readfile($getfile);
}
else{
   echo "File Not Found";
}
?>

我做错了什么？我想下载存储在 $getfile 变量中的文件。我想使用所有文件类型和所有文件大小，这就是我这样做的原因。

当我单击文件时，我不断收到的错误是:根据我的代码，“找不到文件”。但它确实存在。

另请记住，托管这些文件的网站已启用 SSL

Answer 1

您应该尝试替换此代码:

file_exists($getfile) => file_exists($dir . '/' . $getfile)

readfile($getfile); => readfile($dir . '/' . $getfile);

但是使用$_GET参数从文件系统加载文件是非常危险的，不要在公共(public)网站上使用此代码。