[HaBo]

Dawen · 08.01.12, 22:08

Hallo !

Ich habe einen Link

HTML-Code:

<a href="pfad/bild.jpg">Bild</a>

Nun wird mir das Bild angezeigt und ich möchte es runterladen. Dafür habe ich folgendes

HTML-Code:

<a href="download.php?file=pfad/bild.jpg">Download</a>

Ich möchte, dass das Bild gespeichert werden kann, wenn man auf Download klickt.

Meine download.php sieht wie folgt aus :

PHP-Code:

      header("Cache-Control: no-store, no-cache, must-revalidate");
    header("Pragma: no-cache");
    header("Cache-Control: post-check=0, pre-check=0", false);
    header("Content-type: application/force-download");  
    header("Content-Disposition: filename=".$_GET['file']."");

Nun wird der Download gespeichert, aber das Bild hat nur 2 Byte. Ideen ?

Chakky · 08.01.12, 22:24

PHP-Code:

  header("Content-Length: ".filesize("BILD.ENDUNG"));

häng das mal noch ran an deinen header

Anzeige

- Anzeige -

Dawen · 08.01.12, 22:53

Hi !

Immer noch nichts. Ich übergebe immer den kompletten Pfad zur Datei, wie

HTML-Code:

<a href="download.php?file=bilder/große/kunden/bild.jpg">Download</a>

ich habe nun

PHP-Code:

  header("Content-Length: ".filesize($_GET['file']));

also komplett :

PHP-Code:

      header("Cache-Control: no-store, no-cache, must-revalidate");
    header("Pragma: no-cache");
    header("Cache-Control: post-check=0, pre-check=0", false);
    header("Content-type: application/force-download");  
    header("Content-Length: ".filesize($_GET['file']));  
    header("Content-Disposition: filename=".$_GET['file']."");

Nun steht da immer noch 0 Bytes !

Chakky · 08.01.12, 23:01

dann prüf mal ob die filesize stimmt und die content length sollte immer das letzte sein was an den header angehangen wird.

welche browser nutzt du um das zu testen?

ansonsten schau mal im php Handbuch da hat einer downloader gebaut:

http://de.php.net/manual/de/function.header.php#102175

she3p · 09.01.12, 08:27

Das Bild gibst du aber nachdem du die headers gesendet hast auch aus oder?

PHP-Code:

  // header stuff
echo file_get_contents($_GET['file']);

mime · 09.01.12, 09:23

Zitat:

Zitat von Dawen

Meine download.php sieht wie folgt aus :

PHP-Code:

      header("Cache-Control: no-store, no-cache, must-revalidate");
    header("Pragma: no-cache");
    header("Cache-Control: post-check=0, pre-check=0", false);
    header("Content-type: application/force-download");  
    header("Content-Disposition: filename=".$_GET['file']."");

LFI & RFI

Zitat:

Nun wird der Download gespeichert, aber das Bild hat nur 2 Byte. Ideen ?

PHP: readfile - Manual

Micha

reaLInsanity · 09.01.12, 11:58

Die Datei an sich eventuell kaputt?

enkore · 09.01.12, 15:41

Müsste bei Content-Disposition nich irgendwas mit attachment; filename= oder so stehen=

simcup · 11.03.12, 11:52

nenn mich paranoid, aber $_GET['whatever'] ohne prüfung raus zugeben könnte IMHO leichte sicherheitslücken bergen

Sleepprogger · 11.03.12, 17:01

siehe:

Zitat:

Zitat von mime

LFI & RFI

nicht nur leichte, aber ich gehe einfach davon aus das dies nur Beispielcode war

Anzeige

- Anzeige -

08.01.12, 22:08	#1 (permalink)
Dawen Registriert seit: 19.08.04 Likes: 1	Download statt anzeigen Anzeige Hallo ! Ich habe einen Link HTML-Code: <a href="pfad/bild.jpg">Bild</a> Nun wird mir das Bild angezeigt und ich möchte es runterladen. Dafür habe ich folgendes HTML-Code: <a href="download.php?file=pfad/bild.jpg">Download</a> Ich möchte, dass das Bild gespeichert werden kann, wenn man auf Download klickt. Meine download.php sieht wie folgt aus : PHP-Code: `header("Cache-Control: no-store, no-cache, must-revalidate"); header("Pragma: no-cache"); header("Cache-Control: post-check=0, pre-check=0", false); header("Content-type: application/force-download"); header("Content-Disposition: filename=".$_GET['file']."");` Nun wird der Download gespeichert, aber das Bild hat nur 2 Byte. Ideen ?

08.01.12, 22:24	#2 (permalink)
Chakky Senior Member Registriert seit: 28.10.03 Likes: 110	PHP-Code: `header("Content-Length: ".filesize("BILD.ENDUNG"));` häng das mal noch ran an deinen header __________________ cu Chakky we are dreaming in digital we are living in realtime we are thinking in binary we are talking in IP welcome to our world

08.01.12, 22:53	#3 (permalink)
Dawen Themenstarter Registriert seit: 19.08.04 Likes: 1	Hi ! Immer noch nichts. Ich übergebe immer den kompletten Pfad zur Datei, wie HTML-Code: <a href="download.php?file=bilder/große/kunden/bild.jpg">Download</a> ich habe nun PHP-Code: `header("Content-Length: ".filesize($_GET['file']));` also komplett : PHP-Code: `header("Cache-Control: no-store, no-cache, must-revalidate"); header("Pragma: no-cache"); header("Cache-Control: post-check=0, pre-check=0", false); header("Content-type: application/force-download"); header("Content-Length: ".filesize($_GET['file'])); header("Content-Disposition: filename=".$_GET['file']."");` Nun steht da immer noch 0 Bytes !

08.01.12, 23:01	#4 (permalink)
Chakky Senior Member Registriert seit: 28.10.03 Likes: 110	dann prüf mal ob die filesize stimmt und die content length sollte immer das letzte sein was an den header angehangen wird. welche browser nutzt du um das zu testen? ansonsten schau mal im php Handbuch da hat einer downloader gebaut: http://de.php.net/manual/de/function.header.php#102175 __________________ cu Chakky we are dreaming in digital we are living in realtime we are thinking in binary we are talking in IP welcome to our world

09.01.12, 08:27	#5 (permalink)
she3p Registriert seit: 07.05.07 Likes: 19	Das Bild gibst du aber nachdem du die headers gesendet hast auch aus oder? PHP-Code: `// header stuff echo file_get_contents($_GET['file']);` __________________ #Twitter Anteater Bugtracker (in progress..)

09.01.12, 11:58	#7 (permalink)
reaLInsanity Registriert seit: 10.01.06 Likes: 0	Die Datei an sich eventuell kaputt?

09.01.12, 15:41	#8 (permalink)
enkore Senior Member Registriert seit: 13.07.08 Likes: 85	Müsste bei Content-Disposition nich irgendwas mit attachment; filename= oder so stehen= __________________ "It is the human race! The deterioration of the spirit of man. Man undermining himself, causing a self-willed, self-imposed, self-evident self-destruction." +++ BREAKING +++ Troll ertrinkt im Planschbecken +++

11.03.12, 11:52	#9 (permalink)
simcup Registriert seit: 27.12.07 Likes: 0	nenn mich paranoid, aber $_GET['whatever'] ohne prüfung raus zugeben könnte IMHO leichte sicherheitslücken bergen

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Quit statt Verlassen anzeigen	blanc	Windows	0	01.02.07 10:49
MAC statt Windows	lost	Mac OS & Co.	25	05.05.05 16:31
-> "festplatte Nur 120 Statt 160"	krimecing	Hardware Probleme	5	03.03.05 16:37
2. festplatte : statt 80 gb nur 30 gb	gkl	Hardware Probleme	7	10.02.04 08:06
4x AGP statt 8x AGP!!	A!M	Die Problemzone	2	26.01.04 05:44

[HaBo]

Download statt anzeigen