On Fri, 04 Sep 2009 17:12:58 +0100, Marek <m...@s...interia.pl>
wrote:

> header("Accept-Ranges: bytes");

Obsługujesz Ranges? (PHP nie zrobi tego za ciebie)

> header("Content-Length: ".$fileInfo["file_size"]);
> header("Content-Type: ".$fileInfo["file_mime"]);
> header("Content-Disposition: attachment;
> filename=\"".$fileInfo["file_name"]."\"");

Attachment oznacza, że nie należy tego wyświetlać na stronie, tylko
zapisać na dysk.

Poza tym nie escape'ujesz file_name. Jeśli to zawiera dane z zewnątrz, to
uważaj, żeby ci ktoś response splitting attack nie zaserwował.

> Próbowałem zabaw z mod_rewrite lecz bezskutecznie. Próbowałem rysunek
> dynamiczny w postaci rysunek.php?id=1234 zamaskować tak aby dostęp do
> niego był np. nieistniejacy_katalog/rysunek_1234.jpg. Plik uparcie chce
> się zapisać a nie otwiera się w oknie przeglądarki.

mod_rewrite jest lepsze od nie-do-końca-standardowego Content-Disposition.

--
http://pornel.net
this.author = new Geek("porneL");