Napisałem system upload oparty na bazie MySQL (aby zachować bezpieczeństwo plików).
Skrypt bezbłędnie dodaje do bazy (i pozwala ściągać) wszystkie pliki graficzne, jednak, gdy dodam do bazy plik *.zip, *.rar, *.ace jego ściągnięcie jest niemożliwe.

Baza widzi wszystkie mniej "standardowe" pliki jako typ : application/octet-stream, co powoduje (jak mi się wydaje) nadpisanie złego nagłówka i de facto ściągnięcie pliku tekstowego (choć w rzeczywistości jest to np. .ace) .

Czy możliwy jest download tych "niestandardowych" plików z bazy MySQL ? Dlaczego PHP rozpoznaje typ tych plików zawsze jako "application/octet-stream" ?

Gdzie może być błąd ?


Skrypt UPLOAD :

[PHP] pobierz, plaintext 
<?php
$plik_tmp = $_FILES['plik']['tmp_name'];
		$plik_nazwa = $_FILES['plik']['name'];
		$plik_rozmiar = $_FILES['plik']['size'];
 
		$plik_typ = $_FILES['plik']['type'];
 
 
		if(is_uploaded_file($plik_tmp)){
				 move_uploaded_file($plik_tmp, "upload/$plik_nazwa");
		if ($plik_rozmiar>0){
		$fileHandle = fopen("upload/$plik_nazwa", "r");
		$fileContent = fread($fileHandle, $plik_rozmiar);
		$fileContent = addslashes($fileContent);
$z = "insert into files values(NULL, NULL, '".$_POST['uploaded']."','".$_POST['opis']."','".$fileContent."','".$plik_typ."','".$plik_nazwa."',".$plik_rozmiar.",'".$_SESSION['login']."')";
		mysql_query($z);
		unlink("upload/$plik_nazwa");
		}
?>
[PHP] pobierz, plaintext 

Skrypt DOWNLOAD :

[PHP] pobierz, plaintext 
<?php
session_start();
	$db = mysql_pconnect('###','###','###');
	mysql_select_db("###");
	$z = "select* from files where id=".$_REQUEST['id']." and ( adm='".$_SESSION['login']."' or adm='public' or adm='local')"; // w polu adm jest tylko właściciel pliku
	$w = mysql_query($z);
	$a = mysql_fetch_array($w);
  header("Content-type: ".$a['typ']);
 echo $a['plik'];
?>
[PHP] pobierz, plaintext 

Sam nagłówek Content-Type nie wystarczy. Użyj:

[PHP] pobierz, plaintext 
<?php
header('Content-Type: application/'.$a['typ']);
header('Content-Length: '.$a['rozmiar']);
header('Content-Disposition: attachment; filename="'.$a['nazwa'].'"');
?>
[PHP] pobierz, plaintext 

Zacznijmy od tego, że Ty nigdzie nie sprawdzasz tego typu.
Ślepo ufasz przeglądarce a one cząsto kłamią lub się mylą. Inforacja o typie pliku przesyłana w tablicy $_FILES jest czasem tym co się przeglądarce wydaje. A poza tym jest określany na podstawie rozszerzenia.
Jeśli chcesz zapisać do bazy (a potem odczytać) prawdziwy typ pliku skorzystaj z mime_content_type()

To zły przykład.
Powinno być:

[PHP] pobierz, plaintext 
<?php
 
// ...
header('Content-type: ' . $content_type);
// ...
 
?>
[PHP] pobierz, plaintext 

a nie:

[PHP] pobierz, plaintext 
<?php
 
// ...
header('Content-type: application/' . $content_type);
// ...
 
?>
[PHP] pobierz, plaintext 

No i na koniec: Jaki to ma wszystko związek z bazami danych? Przecież ten wątek powinien być na PHP lub na Przedszkolu.

Wielkie dzięki !
Rozwiązanie mike_mech działa bez zarzutu.