Загрузка изображений с сайта при клике

@Александр141 · Регистрация: 08.05.2013

Студворк — интернет-сервис помощи студентам

Помогите разобрать в коде загрузки изображений с сайта на рабочий стол:
При клике на картинку ты на js должен сформировать урл вида твойсайт.хх/downloadscript.php?idpicture=someid и дальше написать: document.location.href=Вот_этот_урл.
При этом скрипт downloadscript.php - пишется таким образом

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
function file_download($filename) {
// Проверяем существование файла
  if (file_exists($filename)) {
// Здесь пишем код, который будет обрабатывать каждую загрузку файла.
 
//  Перенаправляем клиента на файл.
    header('Location: ' . $filename);
  } else {
// Если файл не найден, сообщаем клиенту об этом через заголовки HTTP
    header($_SERVER["SERVER_PROTOCOL"] . ' 404 Not Found');
    header('Status: 404 Not Found');
  }
// Прерываем дальнейшее выполнение скрипта, чтобы не отправлять мусор в ответе клиенту 
  exit;
}

@malframe · 12.05.2013, 19:21

Ну вообще как бы защищаться нужно....

а если я функцию вызову так:

PHP
1
file_download('/etc/passwd')

у вас вообще не проверяется ничего, просто если файл существует, то на него идёт перенаправление.

Не знаю, честно говоря, что у вас не работает, но точно знаю что нужно:

1. Определить MIME-тип файлы. Если это application/octet-stream должно очень сильно насторожить.
2. Отправить соответствующие заголовки. Например

PHP
1
header("Content-type: image/jpeg");

3. Сделать так:

PHP
1
readfile($filename)

@hara · 12.05.2013, 21:21

malframe - так там же не урл а ID файла.

С безопастностью проблем не должно быть с file_download т.к. на прямую через урл туда ничего не передаётся, а только через ID.
По этому ID поидее должен быть получен файл из базы и уже потом скормлен в функцию file_download.

Непонятно в чём проблема у автора.

1. Как написать JS для формирования URL?
2. Как сделать получение файла по ID и скормить его в функцию?
3. Какой то другой шаг?

Какова вообще структура базы? Что уже есть? Примеры своего кода, который нужно подкорректировать? В общем нужны уточнения.

@Александр141 · 12.05.2013, 22:10 **[ТС]**

При клике на картинку ты на js должен сформировать урл вида твойсайт.хх/downloadscript.php?idpicture=someid и дальше написать: document.location.href=Вот_этот_урл - мне непонятно это. Как сформировать на js.

PHP
1
2
3
4
5
 if (file_exists($filename)) {
// Здесь пишем код, который будет обрабатывать каждую загрузку файла.
 
//  Перенаправляем клиента на файл.
    header('Location: ' . $filename);

и это. Какой код для обработки загрузки? Куда перенапрявлять клиента?

Новые блоги и статьи Все статьи Все блоги /
Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Programma_Boinc 01.01.2026 Учёным и волонтёрам проекта «Einstein@home» удалось обнаружить четыре гамма-лучевых пульсара в джете Млечного Пути Сочетание глобально распределённой вычислительной мощности и инновационных. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .	Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка. Programma_Boinc 23.12.2025 Рецензия / Мнение/ Перевод Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод. Thinkpad X220 Tablet —. . .	PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
Как объединить две одинаковые БД Access с разными данными VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .

@hara 0 / 0 / 3 Регистрация: 12.05.2013 Сообщений: 15
	12.05.2013, 21:21
	malframe - так там же не урл а ID файла. С безопастностью проблем не должно быть с file_download т.к. на прямую через урл туда ничего не передаётся, а только через ID. По этому ID поидее должен быть получен файл из базы и уже потом скормлен в функцию file_download. Непонятно в чём проблема у автора. 1. Как написать JS для формирования URL? 2. Как сделать получение файла по ID и скормить его в функцию? 3. Какой то другой шаг? Какова вообще структура базы? Что уже есть? Примеры своего кода, который нужно подкорректировать? В общем нужны уточнения. 0