php强制下载文件时，bom头导致损坏是因为在输出文件内容前意外输出了utf-8 bom字节序列（ef bb bf），破坏了二进制数据的完整性。解决办法是确保php脚本中没有任何bom字符，并在发送文件流之前调用 ob_clean() 和 flush() 清除所有缓冲区残留。
header() 设置响应头后如何清理缓冲区
在设置好HTTP响应头之后、输出文件内容之前，必须显式清理输出缓冲区。这能防止因之前的空白行或注释产生的BOM被发送到客户端。使用 ob_clean() 可以丢弃当前缓冲区的内容，而 flush() 则强制将数据推送到浏览器。
<?php
$file = 'example.pdf';
if (file_exists($file)) {
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="' . basename($file) . '"');
header('Content-Length: ' . filesize($file));
// 关键步骤：清理缓冲区
ob_clean();
flush();
readfile($file);
exit;
}
?>
上述代码首先检查文件是否存在，然后设置标准的下载头。接着调用 ob_clean() 清除任何可能存在的BOM或空格，最后通过 readfile() 直接输出文件内容。如果脚本文件本身保存为带BOM的UTF-8格式，这段代码依然有效，因为 ob_clean() 会处理掉这些元数据。
立即学习“PHP免费学习笔记（深入）”；
如何检测并移除脚本中的BOM字符
如果问题持续存在，说明PHP脚本文件本身包含了BOM。可以通过读取文件的前三个字节来检测，并使用字符串替换功能将其移除。在文件开头添加一个自动检测逻辑，可以在运行时动态修正这个问题。
<?php
// 检测并移除BOM
$bytes = file_get_contents(__FILE__);
if (substr($bytes, 0, 3) == "\xEF\xBB\xBF") {
$bytes = substr($bytes, 3);
file_put_contents(__FILE__, $bytes);
}
// 继续正常的下载逻辑
$file = 'data.csv';
header('Content-Type: text/csv');
header('Content-Disposition: attachment; filename="' . basename($file) . '"');
ob_clean();
flush();
readfile($file);
?>
这段代码演示了如何在脚本执行初期自动修复自身。它读取当前文件内容，检查是否以BOM起始，如果是，则截取掉前三字节并写回文件。虽然这是一种补救措施，但最根本的解决方式是在编辑器中将文件编码设置为“UTF-8 无 BOM”或“ANSI”，从而从源头上杜绝BOM的产生。
特定输入下 readfile() 的行为差异
当使用 readfile() 输出大文件时，内存占用是一个关键考量。与直接将文件内容赋值给变量不同，readfile() 是流式读取，不会将整个文件加载到内存中。这对于避免服务器OOM（内存溢出）至关重要，尤其是在处理GB级别的日志或备份文件时。
