Pourquoi le script PHP Force Download ne fonctionne pas si j'inclure un espace (% 20) dans l'URL?

Question

J'utilise un script de téléchargement de force PHP comme suit: -

$file_Name = $_GET['name']; 
$file_Url = $_GET['file']; 
header("Cache-Control: public"); 
header("Content-Description:  File Transfer"); 
header("Content-Disposition: attachment; filename=$file_Name"); 
header("Content-Type: application/octet-stream"); 
header("Content-Transfer-Encoding: binary"); 
readfile($file_Url); 
exit; 

Si l'URL de mon lien est comme: -/image.php?name=Germany.png & file = https% 3A% 2F% 2Fmaps.google.com% 2Fmaps% 2Fapi% 2Fstaticmap% 3Fcenter% 3D Allemagne% 26zoom% 3D15% 26size% 3D240x320% 26maptype% 3Droadmap% 26mobile% 3Dtrue% 26sensor% 3Dfalse, donc cela fonctionne sans aucun problème! Et si j'inclus un espace (% 20) à l'intérieur de l'URL et que j'essaie de le visiter, les navigateurs me montrent "Échec du téléchargement"!

Exemple URL: -/image.php?name=Image.png & file = https% 3A% 2F% 2Fmaps.google.com% 2Fmaps% 2Fapi% 2Fstaticmap% 3Fcenter% 3D River % 20Annan % 26zoom% 3D15% 26size% 3D240x320% 26maptype% 3Droadmap% 26mobile% 3Dtrue% 26sensor% 3Dfalse

Alors, pourquoi cela se produit-il? Qu'est-ce qui ne va pas avec ça?

Answer 1

remplacer l'espace avec - puis essayez de lire url

$file_Name = $_GET['name']; 
$file_Url = $_GET['file']; 
header("Cache-Control: public"); 
header("Content-Description:  File Transfer"); 
header("Content-Disposition: attachment; filename=$file_Name"); 
header("Content-Type: application/octet-stream"); 
header("Content-Transfer-Encoding: binary"); 
echo readfile(str_replace(" ","-",$file_Url)); 
exit; 

Answer 2

Cela arrive, car en conséquence à php docs, "Les superglobales $ _GET et $ _REQUEST sont déjà décodées.", Donc% 20 est remplacé par l'espace . Le code suivant devrait fonctionner:

readfile(urlencode($file_Url)); 

+1 pour unsafety générale du code