隐藏路径下载的问题，高高手来看！

bingofly

为了加密下载路径，使用这样的php页面输出.zip文件：
<?php
header('Content-type: application/zip');
header('Content-Disposition: attachment; filename="downloaded.zip"');
readfile('original.zip');
?>

但问题是，这样输出zip文件，弹出下载框，点击“打开”，系统自动用winrar，但却报了无法打开！
该系统已经在200人的环境部署，但发现这种方式90%的人都无法用winrar直接打开，只能选保存到本地。

我改回<a href=“downloaded.zip”>下载</a>后，所有人可以正常用winrar直接打开，但这样就暴露了下载路径！
真诚请教达人！欢迎讨论！

liexusong

等我帮你解答吧！不过我觉得你这样做很费时的（假如文件很大！）
<?php
header('Content-type: application/zip');
header('Content-Disposition: attachment; filename="downloaded.zip"');

$fp = fopen('original.zip', 'rb');
echo fread($fp, filesize('original.zip'));
fclose($fp);
?>

expl0it

mark一下.......