태그 자료실 3141

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

[PHP] 원격지 파일 주소 노출 안하고 curl로 다운로드 받기

3년 전

파일 다운로드를 구현할 때 아주 간단하게 a태그를 이용해서 구현을 합니다.
하지만 그렇게 할 경우 파일 경로가 아주 쉽게 노출이 되어버립니다.
보통 노출되어도 크게 상관없는 경우가 많지만
유료 클래스 상품을 구매한다거나 온라인 컨텐츠를 유료로 판매할 경우에는 파일의 경로가 노출되면
쉽게 공유가 되어버리기 때문에 노출을 막습니다.
물론 스토리지나 CDN 서비스 자체에서 경로를 알더라도 권한을 막아 불가하게 설정할 수 있지만
단순 웹호스팅을 이용하거나 보안 설정이 불가피 할 때 PHP에서 파일 경로를 노출하지 않고 원격지 파일을 다운로드를 받을 수 있는 방법을 포스팅 합니다.

// 파일을 받을 권한이 있는 지 체크
if($is_guest)
alert('다운로드 권한이 없습니다.');

$filepath = "http://webi.kr/abc.zip"; // 다운로드 받을 파일 주소
$filename = end(explode("/", $filepath)); // 파일 주소에서 파일명만 추출

// 브라우저별 헤더 설정 ( 그누보드 소스 )
if(preg_match("/msie/i", $_SERVER['HTTP_USER_AGENT']) && preg_match("/5\.5/", $_SERVER['HTTP_USER_AGENT'])) {
header("content-type: doesn/matter");
header("content-length: ".filesize($filepath));
header("content-disposition: attachment; filename=\"$filename\"");
header("content-transfer-encoding: binary");
} else if (preg_match("/Firefox/i", $_SERVER['HTTP_USER_AGENT'])){
header("content-type: file/unknown");
header("content-length: ".filesize($filepath));
header("content-disposition: attachment; filename=\"".basename($filename)."\"");
header("content-description: php generated data");
} else {
header("content-type: file/unknown");
header("content-length: ".filesize($filepath));
header("content-disposition: attachment; filename=\"$filename\"");
header("content-description: php generated data");
}
header("pragma: no-cache");
header("expires: 0");

// curl을 이용해 파일 다운로드
$ch = curl_init();

curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_URL, $filepath);

$file = curl_exec ($ch);
curl_close($ch);

위의 코드를 별도의 파일을 만들어서 다운로드 시킬 경우 권한 체크도 함께 진행할 수 있고, 파일 다운로드의 로그도 남길 수 있어 유용합니다.
그누보드의 bbs/download.php 는 로컬파일을 다운로드 받을 수 있게 되어있지만 원격지 파일은 다운로드가 안되는 문제가 있어 일부 코드를 수정하여 Curl로 원격지 파일을 다운로드 받을 수 있도록 하였습니다.

추천 목록

번호	제목
2,891	입력 필드에서 특정단어(예:#err)가 포함되었을 때 실시간 감지 및 경고창 띄우기
2,890	데이터베이스 최적화와 쿼리 효율성을 높이 검색 성능을 개선하는 방법
2,889	간단한 게시판 만들기
2,888	PHP의 php.ini 파일에서 설정할 수 있는 주요 항목들을 카테고리별로 정리
2,887	유튜브 동영상의 썸네일 이미지를 체크하여 유효한 영상이아닐때 연결된 체크박스를 자동으로 체크
2,886	이미지 URL이 유효하지 않을 때, 해당 이미지와 연결된 체크박스를 자동으로 체크
2,885	HTTPS로 접속한 사용자를 강제로 HTTP로 리디렉션 하려면
2,884	PHP에서 MP3 파일을 직접 읽고 스트리밍 하기
2,883	현재 페이지가 location.reload()에 의해 새로고침되었는지
2,882	텍스트 파일을 읽고, 각 줄의 끝에서 6글자를 삭제한 후, 결과를 새로운 파일에 저장합니다.
2,881	cURL을 사용하여 리다이렉트를 따라가 최종 URL 가져오기
2,880	[PHP] $_SERVER 환경변수
2,879	10진수 <-> 16진수 변환기 PHP소스
2,878	텍스트에 직접 그라데이션 색상을 적용하려면?
2,877	CSS를 사용하여 요소의 내용물에 따라 width를 조정하는 방법
2,876	웹서버 ip 확인
2,875	웹호스팅의 절대경로를 확인
2,874	input 입력 필드 앞뒤 공백 실시간 제거
2,873	Placeholder 포커스시 감추기
2,872	MySQL 중복된 데이터를 삭제
2,871	MySQL 중복 데이터 확인
2,870	sessionStorage.getItem 와 sessionStorage.setItem
2,869	제이쿼리 랜덤으로 배경색 변경
2,868	preg match에 관한 정규식
2,867	Stream an audio file with MediaPlayer 오디오 파일 스트리밍 하기
2,866	Audio Streaming PHP Code
2,865	PHP $ SERVER 환경 변수 정리
2,864	Vimeo (비메오) API 를 사용하여 플레이어 컨트롤하기
2,863	iframe 사용시 하단에 발생하는 공백 제거방법
2,862	아이프레임(iframe) 전체화면 가능하게 하기