Discussion :

[syl202]

Bonjour, Comment peut-on faire pour que lors de l'exécution de monfichier.php, le visiteur se voit proposé un fichier à enregistrer sur son disque dur ?
Le but étant que le visiteur puisse enregistrer un fichier créer par monfichier.php mais que le visiteur n'ait pas besoin de cliquer une deuxième fois sur le lien qui pointe vers le fichier une fois qu'il a été crée. Toute piste est la bienvenue, merci d'avance !

Vu que je ne suis pas clair, un exemple : Le visiteur clique sur le lien http://monsite.com/save.php, du coup save.php fabrique le fichier fdsfds.txt et le visiteur a sans action supplémentaire, la fenêtre de son browser qui lui propose d'enregistrer sur son disque ce fameux fichier fdsfds.txt

[ThomasR]

Bonjour,

pour faire ceci, il faut que la page qui génère le téléchargement soit à part.

Dans celle-ci il faut changer l'entête HTTP pour qu'elle renvoie un fichier en pièce jointe.


save.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
// Génération du fichier csv fopen / fwrite / fclose
header('Content-Type: application/vnd.ms-excel;');
header("Content-type: application/x-msexcel"); 
header('Content-Disposition: attachment; filename="membres.csv"');

[syl202]

ok, je te remercie. Le problème, c'est que,si j'ai bien compris ton exemple, il faut connaitre le type de fichier or l'extension du fichier généré ne dépend pas de moi mais du visiteur. Ca peut être un csv comme ici mais pourquoi pas un .exe, un .txt ou même un .dfdsfdsfs

[ThomasR]

Tu n'es pas obligé de préciser le type de fichier renvoyé, mais cela permet au navigateur de proposer de lancer l'application associé si elle est disponible.

Aussi, tu pourrais affecter le Content-Type en fonction de l'extension du fichier proposé.

À toi de voir

[syl202]

ok, du coup j'ai cherché sur google avec ta solution et je vois deux réponses différentes:

la ligne header('Content-Disposition: attachment; filename="membres.csv"');
est parfois remplacée par un readfile($filename);
Est ce que tu sais si une des deux solutions est meilleure que l'autre ?

J'ai aussi une autre question. Si je reprends, le site génère un fichier quelconque à la demande du visiteur dont il contrôle le contenu. Du coup, grosse faille de sécurité s'il fabrique par exemple un effacetout.php... J'aimerai éviter d'interdire certaines extensions, est ce que je peux sur mon serveur avoir un fichier du genre fichier.zzz et que le visiteur enregistre fichier.sa_vraie_extension sans qu'il ait besoin de changer l'extension dans la fenêtre de téléchargement de son browser ?