PHP 8.2 用 cURL 下载文件的核心是安全可靠地流式写入磁盘，须设 CURLOPT_RETURNTRANSFER => false、CURLOPT_FILE 指向 fopen 的句柄，配置 CA 证书路径防 HTTPS 报错，设置超时与状态码校验，并避免内存加载全量内容。
PHP 8.2 用 cURL 下载文件，核心不是“怎么发请求”，而是“怎么安全、可靠、不中断地把二进制流写入磁盘”——尤其当目标是大文件或 HTTPS 时，证书验证、超时、内存占用这三关必须过。
curl_setopt($ch, CURLOPT_RETURNTRANSFER) 必须设为 false
很多人照搬 GET 请求写法，把 CURLOPT_RETURNTRANSFER 设为 true，结果大文件直接 OOM 或返回空字符串。cURL 默认把响应体存在内存里，100MB 文件就占 100MB PHP 内存，还可能触发 memory_limit 中断。
- 正确做法：设
CURLOPT_RETURNTRANSFER => false（默认值），再用CURLOPT_FILE指向一个已打开的文件句柄 - 必须提前用
fopen($filepath, 'wb')创建文件，并确保目录可写、有足够磁盘空间 - 别用
file_put_contents(curl_exec(...))—— 这会先加载全部内容到内存，再写盘，完全违背流式下载初衷
HTTPS 下载必须配置 CA 证书路径，不能只关验证
PHP 8.2 + OpenSSL 3.0 默认严格校验证书链，curl_exec() 报 CURLOPT_SSL_VERIFYPEER 错误（如 “unable to get local issuer certificate”）不是代码问题，是系统缺根证书。
Test Curl 2
下载
父母的功课——育儿心理学对话支持技能（心虫增强版）。提供结构化对话、情绪识别、场景匹配与安全检测；可选Python脚本（scripts/）在SKILL_DIR/data/本地存储评估历史、洞察与会话状态，不对外传输。核心路径：觉察（看见防御）→接纳（慈悲是……
- 下载最新 Mozilla CA 包：
https://curl.haxx.se/ca/cacert.pem（2026 年 3 月时间戳才有效） - 在
php.ini中设置：curl.cainfo = "/etc/ssl/certs/cacert.pem"（Linux）或curl.cainfo = "C:/php/cacert.pem"（Windows） - 重启 PHP-FPM 或 Web 服务后，运行
php -r "print_r(openssl_get_cert_locations());"确认路径已生效 - 生产环境严禁设
CURLOPT_SSL_VERIFYPEER => false—— 关验证等于裸奔，中间人攻击风险直接拉满
下载过程要主动处理超时、断连和 HTTP 状态码
cURL 不会自动重试或感知网络抖动。一个看似简单的 curl_exec() 可能因 DNS 超时、TCP 连接失败、服务器 503 返回而静默失败。
立即学习“PHP免费学习笔记（深入）”；
- 必设超时：
CURLOPT_TIMEOUT => 300（总耗时）、CURLOPT_CONNECTTIMEOUT => 30（连接阶段） - 检查返回状态：
curl_getinfo($ch, CURLINFO_HTTP_CODE)≠ 200 就得终止，避免把 404 页面当文件保存 - 大文件建议加进度回调：
CURLOPT_PROGRESSFUNCTION配合CURLOPT_NOPROGRESS => false，便于日志记录或中断控制 - 记得调用
curl_errno($ch)判断底层错误（如CURLE_COULDNT_CONNECT），不能只靠 HTTP 状态码
真正难的不是写几行 cURL 代码，而是让下载在凌晨三点、磁盘只剩 2GB、远端服务器偶发 502 的情况下仍能稳定完成——CA 路径配错、超时没设、文件句柄未 fclose，任何一个点都会让脚本卡死或产生损坏文件。
