Le fichier téléchargé en PHP avec Firefox est erroné. Taille

Question

J'ai un problème avec les certificats de signature invalides sur les fichiers téléchargés avec Firefox. IE, Opera, Safari et Chrome vont bien. Si le fichier est téléchargé directement en cliquant sur un lien dans FF c'est ok mais si le fichier est téléchargé avec PHP pour plus de sécurité c'est 1 octet plus grand, avec un x0A à la fin et je pense que ça fait échouer le contrôle de validation . Le PHP est très simple:

<?php 
$file = "../downloads/".$_GET['link']; 
$size = filesize($file); 
$type = filetype($file); 
header('Content-Type: application/octet-stream'); 
header("Content-Transfer-Encoding: Binary"); 
header("Content-Disposition: attachment; filename=".basename($file)); 
header("Content-Length: ".$size); 
header("Content-Type: ".$type); 
readfile($file); 
?> 

Est-ce que quelqu'un a une idée pourquoi seul Firefox devrait avoir des problèmes avec obtenir la taille ici? Reconnaissant pour toutes les idées.

Answer 1

remplacer la ligne ci-dessous

<?php 
header("Content-Length: ".strlen($file)); 
?> 

bonne chance :)

Answer 2

1. Vérifiez si le fichier existe et est placé dans un endroit autorisé - maintenant attaquant est en mesure de télécharger presque tous les fichiers sur votre serveur web
2. Ne pas utiliser la fermeture phptag - ?>, chaque espace après il sera envoyé au navigateur
3. Utilisez exit; juste après readfile pour s'assurer qu'aucune autre fonction produisant une sortie n'est appelée.

Answer 3

contrôle sur l'en-tête Content-Type, vous définissez deux fois si celle-ci sera utilisée, il pourrait être quelque chose comme « Content-Type: fichier » en raison, le navigateur à la fonction filetype() ne peut pas comprendre le type de contenu "fichier" et le prendre sous forme de fichier texte. Je suppose que c'est la cause de l'0x0a supplémentaire.
Commenter "header (" Content-Type: ". $ Type);" et ça marchera bien.