Download fichier sur PC user

**Bibou64** · 04/08/2021, 00h55

Bonjour à tous,

Je fais du traitement server de fichiers que je zippe et que je souhaite ensuite permettre à l'utilisateur de récupérer sur son PC.

Je me suis inspiré de bonne pratiques trouvées dans d'autres post, mais mon traitement s'arrete à partir du moment où je dé-commente la ligne: header("Content-disposition: attachment; filename=$filepath");

Je ne comprends pas pourquoi.

Auriez-vous une idée ?

Merci pour votre aide.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
 
<html>
HELLO
<br>
TELECHARGEMENT DU FICHIER
<br>
 
 
<?php
 
 
 
$filepath = 'clients\\fichier.zip';
$filename = basename ($filepath);
 
if (file_exists($filepath)) {
	echo "Download OK";
	echo "<br>";
}
else {
	echo "Download KO";
	echo "<br>";
}
 
 switch(strrchr($filename, ".")) {
 
case ".gz": $type = "application/x-gzip"; break;
case ".tgz": $type = "application/x-gzip"; break;
case ".zip": $type = "application/zip"; echo "zip"; break;
case ".pdf": $type = "application/pdf"; break;
case ".png": $type = "image/png"; break;
case ".gif": $type = "image/gif"; break;
case ".jpg": $type = "image/jpeg"; break;
case ".txt": $type = "text/plain"; break;
case ".htm": $type = "text/html"; break;
case ".html": $type = "text/html"; break;
case ".xml": $type = "text/xml"; break;
default: $type = "application/octet-stream"; break;
 
}
 
 
header("Content-disposition: attachment; filename=$filepath");
/*
header("Content-Type: application/force-download");
header("Content-Transfer-Encoding: $type\n");
header("Content-Length: ".filesize($filepath));
header("Pragma: no-cache");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0, public");
header("Expires: 0");
 
readfile($filepath);
*/
 
 
?>
</html>

**Séb.** · 04/08/2021, 08h17

C'est normal, la requête HTTP résultante contient un mix HTML/ZIP.
De plus, tu utilises header(), qui modifies les en-têtes HTTP, alors que la réponse a déjà été envoyée.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<html><!-- Provoque l'envoi de la réponse HTTP -->
...
<?php 
header(...); // Tentative de modifs des en-têtes HTTP alors que déjà expédiées
readfile($filepath); // Envoi du fichier => Mix invalide

Il faut faire, dans le fichier de la page :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<a href="download.php">Télécharger</a>

Et dans download.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
<?php
 
// download.php ne doit renvoyer que le contenu du fichier, rien d'autre
 
$filepath = 'clients\fichier.zip';
$filename = basename($filepath);
$type = mime_content_type($filename); // https://www.php.net/manual/fr/function.mime-content-type
$encoded_filename = rawurlencode($filename);
 
header("Content-Disposition: attachment; filename=\"{$encoded_filename}\"");
header("Content-Type: {$type}");
// Nope header("Content-Transfer-Encoding: $type\n");
header("Content-Length: ".filesize($filepath));
header("Pragma: no-cache");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0, public");
header("Expires: 0");
 
readfile($filepath);

**Bibou64** · 05/08/2021, 02h24

Merci Seb por ton aide détaillée !

Ca semble fonctionner en local sur mon PC, a ceci pret que si on lance plusieurs fois la page, il lance le download de ce qu'il a en cache.
Y a t'il moyen de cleaner le cache ?

Par contre sur server, la requete plante avec un code 500.
De ce que je comprends, ça semble lié a strict-origin-when-cross-origin (mais pas sur).
Je décrouvre le sujet, est-ce bypassable ?

Merci encore.

Nom : Screen Shot 08-05-21 at 02.20 AM.JPG
Affichages : 322
Taille : 7,2 Ko

Nom : Screen Shot 08-05-21 at 02.20 AM.JPG
Affichages : 322
Taille : 7,2 Ko

Nom : Screen Shot 08-05-21 at 02.21 AM.JPG
Affichages : 320
Taille : 7,4 Ko

**Séb.** · 05/08/2021, 09h43

Envoyé par Bibou64

Ca semble fonctionner en local sur mon PC, a ceci pret que si on lance plusieurs fois la page, il lance le download de ce qu'il a en cache.
Y a t'il moyen de cleaner le cache ?

Remplace ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
header("Pragma: no-cache");
header("Cache-Control: must-revalidate, post-check=0, pre-check=0, public");
header("Expires: 0");

Par cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header('Cache-Control: no-store');

Par contre sur server, la requete plante avec un code 500.
De ce que je comprends, ça semble lié a strict-origin-when-cross-origin (mais pas sur).
Je décrouvre le sujet, est-ce bypassable ?

Comment t'y prends-tu pour appeler download.php ? Un simple lien ? Du JavaScript ?
La page affichée et le fichier download.php ne sont pas sur le même domaine ?
Le paramétrage du CORS est principalement du côté serveur partageant la ressource (en-tête Access-Control-Allow-Origin)
https://developer.mozilla.org/fr/docs/Web/HTTP/CORS

**Bibou64** · 05/08/2021, 23h04

Hello Sébastien,

J'ai analysé par dichotomie et il semble que le problème que j'ai depuis le départ est dû au fait que mime_content_type n'est pas reconnu par le server.
J'ai demandé à l'admin de regarder, je pense à un problème d'install ou de version de php.
Qu'en penses-tu ?

derniers points:
- sais-tu s'il est possible de laisser au User le choix du directory de download ? Avec le code actuel ça va dans le directory par défaut du browser
- sais-tu s'il est possible de détecter un event de fin de téléchargement ? car je souhaiterai supprimer le fichier zip source sur le server, juste après le download

Merci encore pour ton aide !

Code modifié:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
//$type = mime_content_type($filename); // FONCTION KO SUR SERVER
//echo $type;
 
$encoded_filename = rawurlencode($filename);
 
header("Content-Disposition: attachment; filename=\"{$encoded_filename}\"");
//header("Content-Type: {$type}");
header("Content-Type: {zip}"); // bypass en forçant à zip, ok dans mon cas

**Séb.** · 06/08/2021, 04h45

Envoyé par Bibou64

J'ai analysé par dichotomie et il semble que le problème que j'ai depuis le départ est dû au fait que mime_content_type n'est pas reconnu par le server.
J'ai demandé à l'admin de regarder, je pense à un problème d'install ou de version de php.
Qu'en penses-tu ?

Je n'ai pas assez d'éléments.

- sais-tu s'il est possible de laisser au User le choix du directory de download ? Avec le code actuel ça va dans le directory par défaut du browser

L'utilisateur choisit où il télécharge. Si le choix ne lui est pas proposé c'est qu'il a défini dans son navigateur un dossier de destination à utiliser automatiquement.

- sais-tu s'il est possible de détecter un event de fin de téléchargement ? car je souhaiterai supprimer le fichier zip source sur le server, juste après le download

A priori après le readfile() tu peux supprimer le fichier. Mais ça me semble une mauvaise idée car même si tu as lu/envoyé le fichier, rien n'assure qu'il a bien été réceptionné et enregistré par l'utilisateur.
Je ne connais pas ta situation et ton besoin précis, mais perso je laisserais les fichiers et supprimerais de temps en temps les plus vieux.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

header("Content-Type: {zip}"); // bypass en forçant à zip, ok dans mon cas

Pas bon ça, "{zip}" n'est pas un type MIME valide.

Download fichier sur PC user

Langage PHP

Vue hybride

Discussions similaires

Partager

Partager