problemi download remoto

[mincio89]

ciao ragazzi utilizzo questa funzione per il download di file

<?php
$nome_file = $_GET['file'];
header("Content-type: Application/octet-stream");
header("Content-Disposition: attachment; filename=$nome_file");
header("Content-Description: Download PHP");
header("Content-Length: $dimensioni_file");
readfile($nome_file);
?>

fin quando l'ho utilizzata in locale tutto ok, ma adesso l'ho provata sul mio sito web e il download non parte, il broswer resta in caricamento all'infinito.

Qualcuno sa darmi una mano?

Grazie mille

[filippo.toso]

Quel codice è una voragine di sicurezza. Un attaccante può scaricarsi qualsiasi file, compresi i PHP contenenti, ad esempio, i dati di accesso al database.

Per il resto, $dimensioni_file non è definita, il content type dovrebbe essere specifico a seconda del file da scaricare, accedi a $_GET['file'] senza verificarne l'esistenza.

[mincio89]

ti ringrazio per la risposta...mi sembra di aver capito che il codice fa pietà...siccome non sono esperto di php ma sto cercando di imparare, non avresti un esempio di codice che mi consenta un dowload piu sicuro? così leggendolo cerco di imparare qlcs di nuovo....

grazie ancora