header(), download di documenti e path

[salvame]

Salve,

ho una pagina dove si possono scaricare dei pdf. Il link porta a
< download.php?file=filepdf.PDF>

All' interno di download ho il seguente codice:
$fname = $path.$file;

if (file_exists($fname)){
header("Content-Disposition: attachment; filename=$f");
header("Content-Length: ".filesize($fname));

readfile("$fname");

Ok, tutto funziona se l'utente, quando appare la finestra di "salva" "apri" "cancella", sceglie SALVA, se invece sceglie APRI
si apre AcrobatReader e compare la triste scritta "There was an error opening this document, this file cannot be found"!

PERCHE'? Cosa sbaglio?

Aiuto

[drAlberT]

< download.php?file=filepdf.PDF>

download.php?file=../../../etc/password

[drAlberT]

per quanto riguarda la domanda invece devi inviare un header che dia il corretto Content-Type (application/pdf mi pare)

[salvame]

Scusa ma questo non l'ho capito...

[salvame]

Il content Type (application/pdf) non cambia nulla.

[drAlberT]

$fname = $path.$_GET['file']; 
if (!is_readable($fname)) {
   header('Location: [url]http://tuosito.com/error.php?errno=12345[/url]');
   exit;
}
 
header('Content-Type: application/pdf'); 
header("Content-Disposition: attachment; filename = $file"); 
header('Expires: 0'); 
header('Cache-Control: must-revalidate, post-check=0, pre-check=0'); 
header ("Pragma: pubblic"); 
readfile($fname); 

[drAlberT]

ovviamente l'href nel Location l'ha inserita il forum :-)

[salvame]

Funziona,

tu mi hai salvato e io te ne sono grato, hai la mia benedizione ))

[drAlberT]

non benedire me, ma S. Google