[php] sessie + fileheader werkt niet

[Verwijderd]

Ik heb het volgende stukje code waarmee ik een bestand ter download aanbied. Dit werkt prima, alleen wanneer ik session_start(); probeer te gebruiken om een gebruiker te authentificeren gaat het fout.... Het bestand kan wel gedownload worden, maar bij het openen is hij corrupt.

Iemand enig idee hoe ik toch een sessie kan gebruiken zonder een corrupt bestand te krijgen?

PHP:

session_start();

$strFileName = $_GET['file'];
$strDirName = $_GET['dir'];

$file = $_SERVER['DOCUMENT_ROOT']."/secured/".$strDirName."/".$strFileName;
$handle = fopen($file, "r");
$contents = fread($handle, filesize($file));
fclose($handle);

                    header("Content-disposition: attachment; filename=".$strFileName); 
                    header("Content-Type: application/octet-stream; name=".$strFileName); 
                    header("Content-length: ".filesize($file));

                    echo $contents;

[Steephh]

Is het bestand wat je hebt geupload toevallig niet ook corrupt?

[Verwijderd]

BMRS schreef op 17 september 2004 @ 15:11:
Is het bestand wat je hebt geupload toevallig niet ook corrupt?

nee, dat zeker niet... en als ik de regel session_start(); weghaal gaat het ook goed.....

[NMe]

Staat er boven dit PHP blok _niets_ anders?

[Verwijderd]

NMe84 schreef op 17 september 2004 @ 15:13:
Staat er boven dit PHP blok _niets_ anders?

nope... compleet leeg, dit is echt het hele script

[kvdveer]

Ik had vorige week hetzelfde probleem:
[rml][ HTTP] IE accepteert mijn headers niet[/rml]/

De oplossing was session_cache_limiter() in te stellen.

Waarom IE bij sommige bestandstypes en headers besluit een x aantal bytes toe te gaan voegen is mij geheel onduidelijk...

[ Voor 23% gewijzigd door kvdveer op 17-09-2004 15:24 ]

[kvdveer]

Denk je ook nog even aan je security? Momenteel is je systeem erg zwak:
jouwbestand.php?dir=../../../../../etc/&file=passwd geeft je gebruikers een net iets te vrije toegang tot je server.
Je bestandsnaam en dir op slashes controleren zou dat deel van het probleem op moeten lossen...

[stekkel]

Waarschijnlijk wordt er een warning naar je scherm gestuurd die dus in je gedownloade bestand terecht komt. Kijk maar eens in de error log van apache dan kan je zien wat er gebeurd.

Die warning zal dan wel iets te maken hebben met sessies die niet werken op jouw systeem.

[ Voor 21% gewijzigd door stekkel op 17-09-2004 15:36 ]

[Verwijderd]

kvdveer schreef op 17 september 2004 @ 15:23:
Ik had vorige week hetzelfde probleem:
[rml][ HTTP] IE accepteert mijn headers niet[/rml]/

De oplossing was session_cache_limiter() in te stellen.

Waarom IE bij sommige bestandstypes en headers besluit een x aantal bytes toe te gaan voegen is mij geheel onduidelijk...

Top!! dit wassum... session_cache_limiter('none'); boven de session_start; en hij werkt. Thanx!