帝国CMS弹出下载txt,xls等（防止浏览器直接打开）

admin

帝国CMS弹出下载txt,xls等（防止浏览器直接打开）

1.看下面粘贴的帝国原函数DoTypeForDownurl() Header 与 Meta 两种方式都使用的真实地址，在这两种方式下浏览器不能读取的文件格式，例如RAR，ZIP等将直接直接弹出一个真实地址下载,txt等浏览器可读的文件格式则直接在线浏览；

2.默认不选择前缀的情况下，使用是Header

3.READ 这种方式下是利用PHP读取文件，并传递给浏览器，无论 RAR 还是TXT都会弹出下载，而不是浏览器直接读取，弹出的地址也是加密的地址类似：xxx.com/enews=DownSoft&classid=39&id=11&pathid=0&pass=7b9516932a88d44b4e4610e209f6288d&p=22:::J2qCrBGqmrxK

4.READ的加密地址判断是否有下载权限，也就是地址是否正确是由e/class/DownSysFun.php中DownSoft()函数来判断的，经测试如果不更改后台->系统设置->模型设置->下载验证码 的情况下流传出去是可以持续被下载的（没有用户组，积分等判断限制 如果要避免那么e/class/DownSysFun.php 第一行 $DownSys_CheckIp=0; 中的0改为1），帝国CMS也是通过这个方式来防盗链；

5.如果我不想使用下载地址前缀，而让TXT等格式可以弹出下载，那么你可以在e/class/DownSysFun.php中搜索

1. DoTypeForDownurl($downurl,$downurlr['downtype']);

复制代码

上一行加入如下代码：

1. /* 不使用下载地址前缀 让txt等浏览器可读类型文件弹出下载 */
   
2. $type2r=array(".xls",".txt",);
   
3. if(in_array(GetFiletype($downurl),$type2r))
   
4. {
   
5. $downurlr['downtype']=2;
   
6. }
   
7. /* 不使用下载地址前缀 让txt等浏览器可读类型文件弹出下载 */

复制代码