答案：通过设置Content-Type和Content-Disposition响应头可强制浏览器下载文件；需验证权限防止未授权访问；中文文件名需根据浏览器进行编码适配；大文件应分块读取以节省内存。
如果您希望用户在访问某个PHP脚本时直接下载文件，而不是在浏览器中打开，可以通过设置适当的HTTP响应头来实现。PHP可以通过控制响应头信息，指示浏览器将内容作为附件处理并触发下载对话框。以下是几种常见的实现方式：
一、基础文件下载设置响应头
通过设置Content-Type和Content-Disposition响应头，可以告诉浏览器当前响应是一个需要下载的文件。这种方法适用于大多数常见类型的文件。
1、使用readfile()函数读取文件内容，并配合header()函数发送必要的HTTP头信息。
2、设置Content-Type: application/octet-stream，表示这是一个二进制流，浏览器不应尝试解析。
立即学习“PHP免费学习笔记（深入）”；
3、设置Content-Disposition: attachment; filename="example.pdf"，其中attachment表示以附件形式下载，filename指定默认保存名称。
4、调用readfile('path/to/file.pdf')输出文件内容到浏览器。
二、安全验证后下载私有文件
当需要对文件访问进行权限控制时，不建议将文件放置在Web可直接访问目录下。可通过PHP脚本先验证用户身份，再输出文件内容。
1、检查当前用户是否登录或具有访问该文件的权限。
2、根据请求参数查找对应文件的真实路径，确保路径未被恶意篡改（如防止../路径遍历攻击）。
3、验证通过后，设置与方法一相同的响应头信息。
4、使用readfile()或fread()逐块读取文件并输出，避免大文件占用过多内存。
三、支持中文文件名的下载处理
由于HTTP头部不支持UTF-8字符，直接设置中文filename会导致乱码或下载失败，需根据不同浏览器进行编码适配。
1、检测User-Agent判断客户端浏览器类型，如Chrome、Firefox、IE等。
2、对于IE浏览器，使用urlencode()对文件名进行编码，并设置为gbk编码格式。
3、对于现代浏览器（Chrome、Firefox），可使用RFC 5987标准，设置filename*=UTF-8''语法。
4、构造兼容性Content-Disposition头，例如：Content-Disposition: attachment; filename="file.pdf"; filename*=UTF-8''%E4%B8%AD%E6%96%87.pdf。
四、分块传输大文件以节省内存
对于较大的文件，一次性加载到内存可能导致PHP内存溢出。应采用分段读取的方式逐步输出数据。
1、使用fopen()打开文件资源，而不是readfile()直接读入整个文件。
2、定义每次读取的缓冲区大小，如8192字节。
3、使用fread()循环读取文件内容，并配合flush()立即发送数据到客户端。
4、读取完成后关闭文件句柄，释放资源。
