Portál AbcLinuxu, 12. května 2025 01:02
Ahoj, posilam www prohlizeci beznym zpusobem soubor, nasleduje ukazkovy PHP kod, $s je objekt reprezentujici soubor:
$r = $this->getResponse(); $r->setHttpHeader('Cache-Control', 'private'); $r->setHttpHeader('Expires', gmdate('D, d M Y H:i:s') . ' GMT'); $r->setHttpHeader('Content-Description', 'File Transfer'); $r->setHttpHeader('Content-Transfer-Encoding', 'binary'); $r->setHttpHeader('Content-Length', filesize($s->getCesta())); $r->setHttpHeader('Content-Disposition', 'attachment; filename="' . $s->getNazev() . '"');
Problem je v tom, ze nazev souboru (hlavicka Content-Disposition: attachment; filename=<nejaky nazev>), muze obsahovat diakritiku, tudiz bych zaroven prohlizeci potreboval sdelit, jake kodovani je v nazvu souboru pouzito.
Bohuzel, tohle nefunguje. Timhle zpusobem se bezne koduji neascii retezce v hlavickach e-mailu, ale nejde to pouzit pro prenos souboru (resp. Firefox to vezme, IE zobrazuje kraviny). Dival jsem se do RFC 2183 a tam je primo specifikovano, ze pro parametr filename je vyzadovano US-ASCII. Leda ze by mezitim vyslo novejsi RFC.
I kdyz pozor, ted jsem narazil na odkaz na Intervalu, kde doporucuji kodovani URL encode. Vyzkouseno, kodovani pomoci funkce urlencode pro zmenu chodi v IE a nechodi ve Firefoxu (vitejte ve svete webu). V IE mam jen misto mezer plusy, coz by nevadilo.
/** * Tabulka pro odstraneni diakritiky a nekterych nebezpecnych znaku (lomitko, uvozovky, backcslash). */ private static final char[] SAFE_FILENAME_LATIN2 = ("________________________________" + //mezera zustava, vykricnik take, ale misto uvozovek je apostrof "\u0020!'#$%&'()*+,-." + //lomitko nesmi byt v nazvu souboru nikde --> pouziju carku //take dvojtecku nahradim strednikem ",0123456789;;" + //spicate zavorky nahradim slozenyma (kvuli windows) "{=}" + //kvuli windows nahradim otaznik za vykricnik "!@" + "ABCDEFGHIJKLMNOPQRSTUVWXYZ[" + //misto backslashe je vlnovka "~]^_`" + //svislou caru take nahradim vykricnikem "abcdefghijklmnopqrstuvwxyz{!}~_" + //vsechny dalsi nezname znaky budu vynechavat! "\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" + "A\0L\0LS\0qSSTZmZZ\0a\0lqls\0\0sstzqzzRAAAALCCCEEEEIIDDNNOOOOpRUUUUYTsraaaalccceeeeiiddnnoooosruuuuyt\0") .toCharArray();
rawurlencode
nahradí nebezpečné znaky escape sekvencemi.
Pokusim se shrnout poznatky:
$r->setHttpHeader('Content-Disposition', 'attachment; filename="' . rawurlencode($s->getNazev()) . '"');
$r->setHttpHeader('Content-Disposition', 'attachment; filename="' . $s->getNazev() . '"');
Jeste ale nevim co posilat Konqueroru, ten moji snahu zatim ignoruje.
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.