태그 자료실

회원로그인

무료회원가입 보안로그인

아이디/비밀번호찾기

[PHP] 원격지 파일 주소 노출 안하고 curl로 다운로드 받기

1년 전

파일 다운로드를 구현할 때 아주 간단하게 a태그를 이용해서 구현을 합니다.
하지만 그렇게 할 경우 파일 경로가 아주 쉽게 노출이 되어버립니다.
보통 노출되어도 크게 상관없는 경우가 많지만
유료 클래스 상품을 구매한다거나 온라인 컨텐츠를 유료로 판매할 경우에는 파일의 경로가 노출되면
쉽게 공유가 되어버리기 때문에 노출을 막습니다.
물론 스토리지나 CDN 서비스 자체에서 경로를 알더라도 권한을 막아 불가하게 설정할 수 있지만
단순 웹호스팅을 이용하거나 보안 설정이 불가피 할 때 PHP에서 파일 경로를 노출하지 않고 원격지 파일을 다운로드를 받을 수 있는 방법을 포스팅 합니다.

// 파일을 받을 권한이 있는 지 체크
if($is_guest)
alert('다운로드 권한이 없습니다.');

$filepath = "http://webi.kr/abc.zip"; // 다운로드 받을 파일 주소
$filename = end(explode("/", $filepath)); // 파일 주소에서 파일명만 추출

// 브라우저별 헤더 설정 ( 그누보드 소스 )
if(preg_match("/msie/i", $_SERVER['HTTP_USER_AGENT']) && preg_match("/5\.5/", $_SERVER['HTTP_USER_AGENT'])) {
header("content-type: doesn/matter");
header("content-length: ".filesize($filepath));
header("content-disposition: attachment; filename=\"$filename\"");
header("content-transfer-encoding: binary");
} else if (preg_match("/Firefox/i", $_SERVER['HTTP_USER_AGENT'])){
header("content-type: file/unknown");
header("content-length: ".filesize($filepath));
header("content-disposition: attachment; filename=\"".basename($filename)."\"");
header("content-description: php generated data");
} else {
header("content-type: file/unknown");
header("content-length: ".filesize($filepath));
header("content-disposition: attachment; filename=\"$filename\"");
header("content-description: php generated data");
}
header("pragma: no-cache");
header("expires: 0");

// curl을 이용해 파일 다운로드
$ch = curl_init();

curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_URL, $filepath);

$file = curl_exec ($ch);
curl_close($ch);

위의 코드를 별도의 파일을 만들어서 다운로드 시킬 경우 권한 체크도 함께 진행할 수 있고, 파일 다운로드의 로그도 남길 수 있어 유용합니다.
그누보드의 bbs/download.php 는 로컬파일을 다운로드 받을 수 있게 되어있지만 원격지 파일은 다운로드가 안되는 문제가 있어 일부 코드를 수정하여 Curl로 원격지 파일을 다운로드 받을 수 있도록 하였습니다.

추천 목록

번호	제목
1,312	preg match에 관한 정규식
1,311	PHP $ SERVER 환경 변수 정리
1,310	PHP 현재 페이지의 도메인명이나 url등의 정보 알아오기
1,309	PHP preg match all()
1,308	PHP 로 웹페이지 긁어오기 모든 방법 총정리!
	[PHP] 원격지 파일 주소 노출 안하고 curl로 다운로드 받기
1,306	PHP 함수 정리
1,305	PHP 배열에서 무작위로 하나 뽑아주는 array rand() 함수
1,304	PHP 정규식 정리
1,303	PHP 정규식을 활용한 태그 및 특정 문자열 제거 및 추출 방법
1,302	php 크롤링 또는 파싱 함수, 정규식 모음
1,301	제이쿼리 기본 명령어
1,300	PHP 파일 존재 여부 파악하기(로컬 파일 존재 및 원격지 파일 존재)
1,299	태그 사이에 있는 텍스트를 추출
1,298	사용자 함수 모음
1,297	마우스,키보드 제한 ( 오른쪽클릭,드래그,영역선택등..)
1,296	PHP - 특정 태그 및 문자열 추출, 제거
1,295	[PHP] define과 defined의 차이
1,294	우클릭 완벽차단 스크립트
1,293	[PHP] dirname()함수와 $_SERVER 관련 상수들
1,292	[PHP] 파일 크기, 사이즈 불러오는 함수, filesize()
1,291	[jQuery] jQuery Quick API
1,290	PHP 5.3.0 에서 사라진 함수들 대체
1,289	어떤 파일들이 include 나 require 되었는지 확인하는 함수(get_included_files)
1,288	값이 배열 안에 존재하는지 확인하는 in_array함수
1,287	UTF8 한글 자르기..
1,286	iconv 에러 발생시 계속 처리하기 옵션
1,285	[PHP] 현재 페이지의 도메인 , URL 정보 알아내기.
1,284	[PHP] 막강 기능 배열..
1,283	[JqueryMobile] - 현재화면의 가로세로 사이즈 구하기