Witam mam taki link:


I kod php:

[PHP] pobierz, plaintext 
<?php
else if(isset($_GET['action']) && $_GET['action'] == 'download') {
 
 header("Content-Type: application/force-download");
 header('Content-Type: application/x-unknown');;
 header("Content-Type: application/download");
 header('Content-Disposition: attachment; filename=file_'.$_GET['cid'].'.php');
 header("Content-Length: ".filesize('./url/file/file_'.$_GET['cid'].'.php'));
 readfile('./url/file/file_'.$_GET['cid'].'.php');
 
 }
?>
[PHP] pobierz, plaintext 

Wszystko ladnie dziala tylko do sciaganego pliku dodaje sie wygenerowany przez php kod html od strony z ktorej plik jest sciagany czy ktos moze powiedziec co jest zle??

no zapewne przed tym ifem lub za nim, generujesz jeszcze html strony. proste

Zaraz za ifem a przed headerami spróbuj dać ob_clean();

No wiem ale exit; przez header nie moge dac bo sie kod nie wykona jak dam exit na samym koncu to i tak liba bo to ostatnia czesc kodu hmm.. a jak z tym buforowaniem probowalem juz z ob_edn_flush i ob_clean() alert(0 z jakims napisame chcialem sciagac plik php i pisalo ze nie mozna sciagnac jakiegos tam pliku *.bin i prosze sie skontaktowac z adminem dlatego pytam

chodzilo mi oto, ze musisz inaczej to zorganizowac. Jesli robisz download to nie mozesz generowac kodu html. Powinienes najpierw wykonywac akcje, a dopiero potem ewentualnie pluc html.
A jak ci sie nie chce kombinowac, to zrob z tej akcji oddzielny plik php, ktory bedzie zawieral tylko i wylacznie download bez zadnego html

No to albo zrobie w osobnym pliku albo jeszcze jak mozna te buforowanie nie chce dzialac

Tylko ze w osobnym pliku bedzie troche problem mam taki kod dla download:

[PHP] pobierz, plaintext 
<?php
else if(isset($_GET['action']) && $_GET['action'] == 'download') {
 
 
$code = mysql_query('select * from paste_bin where gen_cid = "'.mysql_real_escape_string($_GET['cid']).'" limit 1', $db);
$tab = mysql_fetch_assoc($code);
 
 
if($tab['stan_pass'] == 2 && $tab['upload'] == 2) {
 
 
echo('<Br>
<form method="post">
<center><input type="password" name="code_pass" size="40" style="background-color:#ECECEC; color:#000000; border: 1px solid red;">
<Br>
<input type="submit" name="idz" value="Idz" style="background-color:#ECECEC; color:#000000; border: 1px solid black;">
</center>
</form><Br>');
 
if(!empty($_POST['code_pass']) && isset($_POST['idz'])) {
 
$code_pass = md5($_POST['code_pass']);
 
if($code_pass == $tab['password']) {
 
 
header("Content-Type: application/force-download");
header('Content-Type: application/x-unknown');;
header("Content-Type: application/download");
header('Content-Transfer-Encoding: binary');
header('Content-Disposition: attachment; filename=file_'.$_GET['cid'].'.php');
header("Content-Length: ".filesize('./url/file/file_'.$_GET['cid'].'.php'));
readfile('./url/file/file_'.$_GET['cid'].'.php');
exit;
 
	   }
else echo('<script>alert("Podales zle haslo");</script>');
   }
}
 
 
else if($tab['stan_ip'] == 2 && $tab['upload'] == 2) {
 
if($_SERVER['REMOTE_ADDR'] == $tab['ip']) {
 
 
header("Content-Type: application/force-download");
header('Content-Type: application/x-unknown');;
header("Content-Type: application/download");
header('Content-Transfer-Encoding: binary');
header('Content-Disposition: attachment; filename=file_'.$_GET['cid'].'.php');
header("Content-Length: ".filesize('./url/file/file_'.$_GET['cid'].'.php'));
readfile('./url/file/file_'.$_GET['cid'].'.php');
exit;
 
   }
else echo('<center><b>Ten adres moze ogladac tylko ip podane w formularzu</b><center>');
}
 
else {
 
 
header("Content-Type: application/force-download");
header('Content-Type: application/x-unknown');;
header("Content-Type: application/download");
header('Content-Transfer-Encoding: binary');
header('Content-Disposition: attachment; filename=file_'.$_GET['cid'].'.php');
header("Content-Length: ".filesize('./url/file/file_'.$_GET['cid'].'.php'));
readfile('./url/file/file_'.$_GET['cid'].'.php');
exit;
 
  }
}
?>
[PHP] pobierz, plaintext 

I jak narazie wszystko tak dziala zeby dodac url kod albo cos sciagnac trzeba byc zalogowanym w cms'ie i potem klika sie na ten link do download:


I wtedy uruchamia sie kod ktory podalem wyzej i dziala to tak jesli ktos jest zalogowany i code z zalacznikiem jest bez hasla/ip sciaga sie odrazu jak nie prosi o haslo a jak nie sprawdza ip i dopiero wtedy pobierai jest jedno ale tak tego nie mozna oszukac przynajmniej mi sie nie udaje

Wiec jesli dam osobny plik to bede musial kombinowac myslalem zrobic to tak

Klikan na ten link wyzej i tam robie sprawdzenie jesli jest na haslo to wpisuje i musialbym przekierowac to no do takiego linku

ALe jest jeden problem jako ze nie ma zadnych cookie do tego ani nic to myslalem to tak rozwiazac zamiast linku wyzej to takie cos:

I potem w pliku przed pobraniem lacze sie z baza i sprawdzam czy dane z get'a sie zgadzaja z tymi z bazy i wtedy sciagam

Ale czy to nie okrezna droga?

TO jak jaks wskazowka zande ob_clean() i ob_flush() nie pomagaja chyba zrobie tak jak napisalem