Portál AbcLinuxu, 8. listopadu 2025 19:56
Ahoj, posilam www prohlizeci beznym zpusobem soubor, nasleduje ukazkovy PHP kod, $s je objekt reprezentujici soubor:
$r = $this->getResponse();
$r->setHttpHeader('Cache-Control', 'private');
$r->setHttpHeader('Expires', gmdate('D, d M Y H:i:s') . ' GMT');
$r->setHttpHeader('Content-Description', 'File Transfer');
$r->setHttpHeader('Content-Transfer-Encoding', 'binary');
$r->setHttpHeader('Content-Length', filesize($s->getCesta()));
$r->setHttpHeader('Content-Disposition', 'attachment; filename="' . $s->getNazev() . '"');
Problem je v tom, ze nazev souboru (hlavicka Content-Disposition: attachment; filename=<nejaky nazev>), muze obsahovat diakritiku, tudiz bych zaroven prohlizeci potreboval sdelit, jake kodovani je v nazvu souboru pouzito.
Bohuzel, tohle nefunguje. Timhle zpusobem se bezne koduji neascii retezce v hlavickach e-mailu, ale nejde to pouzit pro prenos souboru (resp. Firefox to vezme, IE zobrazuje kraviny). Dival jsem se do RFC 2183 a tam je primo specifikovano, ze pro parametr filename je vyzadovano US-ASCII. Leda ze by mezitim vyslo novejsi RFC.
I kdyz pozor, ted jsem narazil na odkaz na Intervalu, kde doporucuji kodovani URL encode. Vyzkouseno, kodovani pomoci funkce urlencode pro zmenu chodi v IE a nechodi ve Firefoxu (vitejte ve svete webu). V IE mam jen misto mezer plusy, coz by nevadilo.
/**
* Tabulka pro odstraneni diakritiky a nekterych nebezpecnych znaku (lomitko, uvozovky, backcslash).
*/
private static final char[] SAFE_FILENAME_LATIN2 =
("________________________________" +
//mezera zustava, vykricnik take, ale misto uvozovek je apostrof
"\u0020!'#$%&'()*+,-." +
//lomitko nesmi byt v nazvu souboru nikde --> pouziju carku
//take dvojtecku nahradim strednikem
",0123456789;;" +
//spicate zavorky nahradim slozenyma (kvuli windows)
"{=}" +
//kvuli windows nahradim otaznik za vykricnik
"!@" +
"ABCDEFGHIJKLMNOPQRSTUVWXYZ[" +
//misto backslashe je vlnovka
"~]^_`" +
//svislou caru take nahradim vykricnikem
"abcdefghijklmnopqrstuvwxyz{!}~_" +
//vsechny dalsi nezname znaky budu vynechavat!
"\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0" +
"A\0L\0LS\0qSSTZmZZ\0a\0lqls\0\0sstzqzzRAAAALCCCEEEEIIDDNNOOOOpRUUUUYTsraaaalccceeeeiiddnnoooosruuuuyt\0")
.toCharArray();
rawurlencode nahradí nebezpečné znaky escape sekvencemi.
Pokusim se shrnout poznatky:
$r->setHttpHeader('Content-Disposition', 'attachment; filename="' . rawurlencode($s->getNazev()) . '"');$r->setHttpHeader('Content-Disposition', 'attachment; filename="' . $s->getNazev() . '"');Jeste ale nevim co posilat Konqueroru, ten moji snahu zatim ignoruje.
Tiskni
Sdílej:
ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.