本文详解如何在 php + mysql 架构下，从管理后台等“另一页面”安全下载用户上传并存储于数据库中的文件（如 pdf、jpeg），涵盖数据库设计、查询逻辑、http 响应头设置及关键安全注意事项。
本文详解如何在 php + mysql 架构下，从管理后台等“另一页面”安全下载用户上传并存储于数据库中的文件（如 pdf、jpeg），涵盖数据库设计、查询逻辑、http 响应头设置及关键安全注意事项。
在 Web 应用中，常需将用户上传的文件（如合同 PDF、证件 JPG）以二进制形式（BLOB）存入 MySQL 数据库，并在后台管理页提供下载入口。但直接输出 BLOB 内容易引发乱码、浏览器解析错误或安全风险。以下为一套完整、可落地的实现方案。
✅ 一、数据库结构建议（优化存储与查询）
避免将大文件全量存入数据库（影响性能），推荐仅存文件元信息 + 文件内容分离存储；若必须存 BLOB，请确保字段类型为 MEDIUMBLOB 或 LONGBLOB，并添加必要索引：
CREATE TABLE uploads (
id INT PRIMARY KEY AUTO_INCREMENT,
user_id INT NOT NULL,
original_name VARCHAR(255) NOT NULL,
mime_type VARCHAR(100) NOT NULL,
file_data LONGBLOB NOT NULL,
upload_time TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
is_active TINYINT(1) DEFAULT 1
);⚠️ 注意：生产环境强烈建议将文件物理存储于服务器磁盘或对象存储（如 OSS/S3），数据库仅保存路径和元数据——本文按题设要求演示 BLOB 方案。
✅ 二、下载接口实现（download.php）
该脚本接收文件 ID（通过 GET/POST 安全传递），查询数据库并输出文件流：
立即学习“PHP免费学习笔记（深入）”；
<?php
// download.php —— 放置于可公开访问路径（如 /admin/download.php）
require_once 'db.php'; // 包含 PDO 连接配置
if (!isset($_GET['id']) || !is_numeric($_GET['id'])) {
http_response_code(400);
die('Invalid file ID.');
}
$fileId = (int)$_GET['id'];
try {
$pdo = getPDO(); // 获取已配置的 PDO 实例
$stmt = $pdo->prepare("SELECT original_name, mime_type, file_data FROM uploads WHERE id = ? AND is_active = 1");
$stmt->execute([$fileId]);
$row = $stmt->fetch(PDO::FETCH_ASSOC);
if (!$row) {
http_response_code(404);
die('File not found or disabled.');
}
$fileName = $row['original_name'];
$mimeType = $row['mime_type'] ?: 'application/octet-stream';
$fileData = $row['file_data'];
// 安全设置响应头（支持中文文件名 & 浏览器兼容）
header('Content-Description: File Transfer');
header('Content-Type: ' . $mimeType);
header('Content-Disposition: attachment; filename="' . basename($fileName) . '"');
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
header('Content-Length: ' . strlen($fileData));
// 输出二进制内容（禁用输出缓冲，防止截断）
if (ob_get_level()) ob_end_clean();
echo $fileData;
exit;
} catch (Exception $e) {
error_log('Download failed for ID ' . $fileId . ': ' . $e->getMessage());
http_response_code(500);
die('Server error. Please try again later.');
}✅ 三、前端调用示例（管理后台页面）
在管理员列表页中，为每条记录生成安全下载链接：
<!-- admin/files-list.php --> <a href="download.php?id=<?php echo htmlspecialchars($record['id']); ?>" class="btn btn-sm btn-primary" target="_blank"> ? Download <?php echo htmlspecialchars($record['original_name']); ?> </a>
? 关键安全实践：
- ID 验证：始终校验 id 为数字且存在，禁止直接拼接 SQL；
- 权限控制：实际项目中需增加用户角色/权限判断（如 WHERE id = ? AND uploaded_by = ?）；
- 输出转义：前端展示文件名必须使用 htmlspecialchars() 防 XSS；
- 错误隔离：数据库异常不暴露敏感信息，统一记录日志；
- 大文件处理：若文件 > 2MB，建议启用 set_time_limit(0) 并分块 echo（配合 ob_flush()），或改用 readfile() + 物理路径方案。
✅ 总结
BLOB 下载本质是「精准构造 HTTP 响应头 + 安全输出二进制流」。核心在于：
① 使用 Content-Disposition: attachment 强制下载；
② 设置正确 Content-Type 和 Content-Length；
③ 全链路防御（SQL 注入、XSS、越权访问）。
对于高并发或大文件场景，务必迁移到文件系统+数据库元数据的混合存储模式，兼顾性能与可维护性。
