在php中强制下载文件需设置http响应头，其中content-disposition的filename参数用于兼容旧版浏览器，而filename*参数遵循rfc 6266标准以支持utf-8文件名。建议同时提供两者：filename设为ascii安全的文件名（如替换空格或特殊字符），filename*设为完整的utf-8编码文件名，确保现代浏览器优先使用后者，旧版浏览器回退到前者。
Content-Disposition头部的解析优先级是怎样的
浏览器解析Content-Disposition时，若存在filename*，则优先采用其值；否则使用filename的值。这一行为由RFC 6266定义，现代浏览器（Chrome、Firefox、Edge等）均支持filename*，而IE 9及以下版本仅支持filename。因此，双写策略可兼顾兼容性。
<?php
// 示例：强制下载名为“报告_2023.pdf”的文件
$filename = "报告_2023.pdf";
$ascii_filename = preg_replace('/[^a-zA-Z0-9._-]/', '_', $filename);
header('Content-Type: application/pdf');
header('Content-Length: ' . filesize($filename));
header('Content-Disposition: attachment; filename="' . $ascii_filename . '"; filename*=UTF-8\'\'' . rawurlencode($filename) . '\'\'');
readfile($filename);
exit;上述代码中，$ascii_filename将非ASCII字符替换为下划线，避免旧版浏览器解析错误；filename*使用UTF-8''前缀和rawurlencode()编码，符合RFC 6266规范。运行后，现代浏览器将显示原始中文文件名，IE则显示带下划线的版本。
立即学习“PHP免费学习笔记（深入）”；
如何处理文件名中的特殊字符以避免下载失败
文件名中的空格、中文、符号等特殊字符会导致部分浏览器截断或乱码。解决方法是：对filename进行ASCII化（如替换空格为_或-），对filename*使用URL编码。此外，确保HTTP头不包含额外空格或换行，否则可能破坏解析。
<?php
// 对比测试：不同文件名处理方式的输出
function test_download($name) {
$ascii = preg_replace('/[^a-zA-Z0-9._-]/', '_', $name);
$encoded = rawurlencode($name);
echo "Original: $name\n";
echo "ASCII fallback: $ascii\n";
echo "UTF-8* encoded: UTF-8''$encoded\n\n";
}
test_download("my file.pdf");
test_download("数据表.xlsx");
test_download("report#1.docx");运行该脚本可验证三种典型场景：含空格的英文文件名、纯中文文件名、含特殊符号的文件名。结果显示，filename*始终保留原始字符（经URL编码），而filename提供安全回退。开发者应据此调整preg_replace规则，确保filename不含控制字符或引号。
当filename与filename*冲突时，哪个值会被实际使用
根据RFC 6266，filename*具有更高优先级。即使filename存在且格式正确，现代浏览器也会忽略它而采用filename*的值。仅在filename*缺失或语法错误时，才回退到filename。因此，若两者文件名不一致，用户看到的将是filename*指定的名称。
