如何限制对使用PHP创建的CSV文件的下载访问？

Question

目的:

我需要通过PHP创建一个CSV文件,但限制对负责创建文件的成员的下载访问.

语境:

网站成员可以选择将其个人资料数据输出到CSV文件.创建的CSV文件代表潜在的隐私问题.我担心如果两个成员同时创建CSV文件,重叠可能导致一个成员的数据被泄露给另一个成员.

我尝试过的:

<?php
$list = array (
    array('1', '2', '3', '4'),
    array('a', 'b', 'c', 'd')
);

$fp = fopen('file.csv', 'w');

foreach ($list as $fields) {
    fputcsv($fp, $fields);
}

fclose($fp);
?>

<!--File is in root-->
<a href="/file.csv">Download file.csv</a>

我的问题:

1. 如何限制对创建CSV文件的成员的下载访问权限？
2. 创建CSV文件时,成员之间是否会发生重叠,因为它本质上是一个共享文件？

到目前为止,我的想法是为每个CSV文件提供一个唯一的名称,而不是重写相同的文件.虽然在浏览器中定位时文件仍然可访问,但这将解决重叠问题.我可以将CSV文件分配给受限制的文件夹,但是下载文件后销毁文件可能更为理想.

有没有更好的方法来解决所有这些问题？

Answer 1

最简单的方法是在stdout调用脚本时将数据输出到并发送正确的标头.

例如,您有这个HTML链接:

<a href="download_csv.php">Download as CSV</a>

在download_csv.php,您只需:

$list = array (
    array('1', '2', '3', '4'),
    array('a', 'b', 'c', 'd')
);

// Send the proper headers
header('Content-Type: text/csv');
header('Content-Disposition: attachment; filename=results.csv');

// Open stdout instead of an actual file
$fp = fopen('php://output', 'w');

foreach ($list as $fields) {
    fputcsv($fp, $fields);
}

fclose($fp);

这将解决你的两个问题.