This topic created in 4572 days ago, the information mentioned may be changed or developed.
现阶段情况：
用户所有的下载请求都由download.php来处理，记录下载次数以及其他一些信息处理，然后使用
header ('Location: xxx') 跳转到文件真实地址。
效果：
简单粗暴，但同时用户也能轻易直接拼接一个URL访问该文件，而不用经过download.php，更可恶的是有爬虫无休止地爬（明明那个文件早就删除了，还是一直请求）。
想要解决上述问题，有两种想法，一是把资源所在文件夹放在http不可访问的地方，然后在download.php内使用readfile()之类的方法来读取，但是处理大文件的时候怕内存吃不消。
二是用.htaccess 限制referer，但是这个用起来更加不灵活，因为无法在服务器端设置referer(要不然用cURL？），且referer也能轻易被伪造。
不知道有没有比较好的解决方法？
用户所有的下载请求都由download.php来处理，记录下载次数以及其他一些信息处理，然后使用
header ('Location: xxx') 跳转到文件真实地址。
效果：
简单粗暴，但同时用户也能轻易直接拼接一个URL访问该文件，而不用经过download.php，更可恶的是有爬虫无休止地爬（明明那个文件早就删除了，还是一直请求）。
想要解决上述问题，有两种想法，一是把资源所在文件夹放在http不可访问的地方，然后在download.php内使用readfile()之类的方法来读取，但是处理大文件的时候怕内存吃不消。
二是用.htaccess 限制referer，但是这个用起来更加不灵活，因为无法在服务器端设置referer(要不然用cURL？），且referer也能轻易被伪造。
不知道有没有比较好的解决方法？
Select Language