PHP 的 readfile() 函数本身可触发浏览器下载，但必须配合正确的 HTTP 响应头、文件路径和输出控制，否则下载会失败或返回空白。
php 的 `readfile()` 函数本身可触发浏览器下载，但必须配合正确的 http 响应头、文件路径和输出控制，否则下载会失败或返回空白。
在 PHP 中实现 ZIP 文件点击下载，关键在于**确保响应头设置准确、文件路径正确、无额外输出干扰**。你提供的代码存在三处典型错误，导致下载失败：- 文件名不一致：$zip->open() 创建的是 "zipped_ordered_images_$order_id.zip"，但 readfile() 读取的是 'zipped_ordered_images.zip'（缺少 $order_id），导致 readfile() 找不到文件，返回 false，且无错误提示；
- 缺少输出清理与退出机制：readfile() 后未调用 exit 或 die，后续脚本仍可能执行，污染响应体（如输出空格、HTML、警告等），破坏 ZIP 二进制流；
- 未禁用输出缓冲：若存在 ob_start() 或默认输出缓冲，可能导致头部发送失败或内容截断。
✅ 正确写法如下（含健壮性增强）：
// 1. 生成带订单 ID 的唯一 ZIP 文件名
$zipFilename = "zipped_ordered_images_{$order_id}.zip";
// 2. 创建并填充 ZIP
$zip = new ZipArchive();
if ($zip->open($zipFilename, ZipArchive::CREATE) !== TRUE) {
die('无法创建 ZIP 文件');
}
foreach ($images_url as $image_url) {
$content = file_get_contents($image_url);
if ($content === false) {
continue; // 跳过无法获取的图片
}
$zip->addFromString(basename($image_url), $content);
}
$zip->close();
// 3. 验证文件存在且非空
if (!file_exists($zipFilename) || filesize($zipFilename) === 0) {
http_response_code(404);
die('ZIP 文件生成失败或为空');
}
// 4. 清理输出缓冲，强制发送响应头
if (ob_get_level()) {
ob_end_clean();
}
header('Content-Type: application/zip');
header('Content-Disposition: attachment; filename="' . basename($zipFilename) . '"');
header('Content-Length: ' . filesize($zipFilename));
header('Cache-Control: no-store, no-cache, must-revalidate, max-age=0');
header('Pragma: no-cache');
// 5. 输出文件并立即终止脚本
readfile($zipFilename);
unlink($zipFilename); // 下载后删除临时文件
exit; // ⚠️ 至关重要：防止后续输出污染响应? 注意事项：
- 确保 Web 服务器（如 Apache/Nginx）有 ZIP 文件的读写权限；
- file_get_contents() 远程图片时需开启 allow_url_fopen，生产环境建议改用 cURL 并校验 HTTP 状态码；
- 大文件下载建议启用 set_time_limit(0) 并考虑分块 readfile() 或流式传输以避免超时；
- 前端按钮应通过 下载 触发，避免 AJAX（因 AJAX 无法直接触发文件下载）。
遵循以上规范，即可稳定实现 ZIP 文件的自动下载功能。
