本文详解如何在 php + mysql 环境下，通过独立下载页面（如后台管理页）安全、可靠地提供用户上传文件（pdf/jpeg 等）的下载服务，涵盖数据库存储设计、http 响应头配置、中文/特殊字符文件名处理及关键安全注意事项。
本文详解如何在 php + mysql 环境下，通过独立下载页面（如后台管理页）安全、可靠地提供用户上传文件（pdf/jpeg 等）的下载服务，涵盖数据库存储设计、http 响应头配置、中文/特殊字符文件名处理及关键安全注意事项。
在实际 Web 开发中，常需将用户上传的文件（如合同 PDF、头像 JPEG）以二进制形式存入 MySQL 的 LONGBLOB 字段，并在后台管理页（如 /admin/download.php?id=123）按需触发下载。切记：绝不应直接暴露文件系统路径或使用 readfile() 读取磁盘临时文件——这既违背“数据库托管文件”的前提，也存在严重安全风险。
✅ 正确流程概览
- 用户上传时，将文件原始内容（file_get_contents($_FILES['file']['tmp_name'])）与元信息（原始文件名、MIME 类型、大小）一同存入数据库；
- 下载页（如 download.php）通过 ID 查询记录，获取二进制内容和原始文件名；
- 设置标准 HTTP 下载响应头，输出二进制流，不经过任何中间文件写入。
? 完整可运行示例（download.php）
<?php
// download.php —— 独立下载入口，支持 GET 参数 id
require_once 'db_connect.php'; // 你的数据库连接
if (!isset($_GET['id']) || !is_numeric($_GET['id'])) {
http_response_code(400);
die('Invalid request.');
}
$id = (int)$_GET['id'];
// ✅ 关键：预处理语句防止 SQL 注入
$stmt = $pdo->prepare("SELECT original_name, mime_type, file_data FROM uploads WHERE id = ? AND status = 'active'");
$stmt->execute([$id]);
$row = $stmt->fetch(PDO::FETCH_ASSOC);
if (!$row) {
http_response_code(404);
die('File not found or unavailable.');
}
$originalName = $row['original_name']; // e.g. "报告_张三.pdf"
$mimeType = $row['mime_type'] ?: 'application/octet-stream';
$fileData = $row['file_data'];
// ✅ 安全设置响应头（兼容中文/空格/特殊符号）
header('Content-Description: File Transfer');
header('Content-Type: ' . $mimeType);
header('Content-Transfer-Encoding: binary');
header('Expires: 0');
header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
header('Pragma: public');
// ✅ 兼容所有浏览器的文件名编码（RFC 5987）
$encodedName = rawurlencode($originalName);
header("Content-Disposition: attachment; filename*=UTF-8''{$encodedName}");
header('Content-Length: ' . strlen($fileData));
// ✅ 输出二进制流，结束脚本
echo $fileData;
exit;⚠️ 必须注意的关键事项
- 禁止明文存储敏感路径：数据库只存二进制数据（BLOB）和元信息，不存服务器路径；
- 强制 MIME 类型校验：从数据库读取 mime_type，而非依赖扩展名（防止伪造）；
- 权限隔离：download.php 不应被未授权用户访问，建议添加登录态验证（如 if (!is_admin()) die('Access denied');）；
- 大文件优化：若文件普遍 >10MB，需调整 php.ini 的 memory_limit 和 max_execution_time，或改用 fpassthru() 分块输出（本文略）；
- 日志与审计：生产环境应在下载前记录操作日志（谁、何时、下载了哪个文件）；
- 前端调用方式：后台列表页使用 <a href="download.php?id=123" target="_blank">下载</a> 即可，无需 AJAX（AJAX 无法触发浏览器下载）。
? 补充：数据库表结构建议
CREATE TABLE uploads (
id INT PRIMARY KEY AUTO_INCREMENT,
user_id INT NOT NULL,
original_name VARCHAR(255) NOT NULL,
mime_type VARCHAR(100) NOT NULL,
file_data LONGBLOB NOT NULL,
size_bytes INT NOT NULL,
upload_time DATETIME DEFAULT CURRENT_TIMESTAMP,
status ENUM('active', 'deleted') DEFAULT 'active'
);掌握这一模式后，你不仅能安全实现管理员侧文件下载，还可延伸至用户个人中心下载、邮件附件生成等场景。核心原则始终如一：数据由数据库承载，传输由 HTTP 头驱动，安全由验证与隔离保障。
