jjzjj

php - 从 PHP 下载时 Word/Excel 文件损坏

coder 2024-04-13 原文

我正在将一个简单的文件上传/文件下载功能构建到我的数据库中。唯一复杂的部分是所有文件都需要使用我花哨的加密方法进行加密。

所以我要做的是创建一个 SQL 条目来存储以下内容:id_file、文件名、扩展名、大小、添加日期等

然后一旦我得到 id_file，我就获取文件内容，加密它们，然后将内容作为 [id_file].txt 保存到我的服务器。

然后这里是再次下载文件的代码:

header("Pragma: public");
header('Content-Disposition: attachment;filename="'.$file['name'].'.'.$file['extension'].'"');
header('Cache-Control: max-age=0');

echo someFunctionIMadeForGettingAndDecryptingFileContents($_GET['id_file']);

exit;

非常简单的东西，适用于除 .docx 和 .xlsx 之外的所有文件类型。下载 .docx 或 .xlsx 文件时，Office 提示我“Word 在“文件名”中发现不可读的内容。是否要恢复此文档的内容？如果您信任来源... bla bla”，然后我单击"is"。它想了想，文件打开得很好。但很明显，如果我的客户每次都会遇到该错误，我就不能让他们使用它。

我编写的代码适用于所有其他文件类型。即使是 .doc、.xls 和 .zip 文件也能正常工作。

我的第一个想法是查看标题。我已经尝试了各种解决方案，例如此处列出的解决方案:

why my downloaded file is alwayes damaged or corrupted? PHP downloading excel file becomes corrupt

那些没用。

我知道一个问题可能是向文件添加了额外的填充或空白。但是，如果我上传一个 .txt 文件然后再次下载...我可以看到没有添加任何额外内容。

如果我对原始文件 (good.docx) 和原始文件的下载版本 (bad.docx) 进行 MD5，则哈希值不同。

如果我将 good.docx 更改为 good.zip 并解压缩存档。然后对 bad.docx 做同样的事情。然后 MD5 两个目录，哈希是相同的。我对 good.zip 和 bad.zip 中的每个文件进行了哈希处理，每个文件的哈希值都是相同的。

另请注意，在我服务器的其他地方，我使用 PHPWord 和 PHPExcel 动态生成 Office 文件，这些文件都下载得很好。我用于 PHPExcel 的 header /代码是:

header("Pragma: public");
header('Content-Type: application/vnd.openxmlformats-officedocument.spreadsheetml.sheet');
header('Content-Disposition: attachment;filename="'.$filename.'.xlsx"');
header('Cache-Control: max-age=0');
$objWriter = PHPExcel_IOFactory::createWriter($objPHPExcel, 'Excel2007');
$objWriter->save('php://output');
exit;

(是的，我已经尝试在上面的其他代码中使用“Content-Type” header ，但这没有帮助。)

我也试过将文件保存在我的服务器上，下载并打开它。在执行该过程时，我遇到了同样的错误。这是我用来执行此操作的代码:

$f=fopen("/myPath/temp.docx","w");
fwrite($f,someFunctionIMadeForGettingAndDecryptingFileContents($_GET['id_file']));
fclose($f);
exit;

我试过创建一个名为“blank.docx”的空 Word 文件。然后这样做而不是保存一个新文件的功能......它用解密的文件内容替换 blank.docx 的内容。但是在该过程之后下载 blank.docx 时，我得到的都是一样的……一个错误，但它最终会打开。最初位于 blank.docx 上的文件属性(如 Template: Normal.dotm)都没有出现在服务修改后的 blank.docx 上。

我正在使用 Office 2007

更新

这是下载文件的良好(原始)版本的链接:http://empowerdb.org/good.docx

这里是下载错误(已处理)版本文件的链接: http://empowerdb.org/bad.docx

解决方案

正如 Llama 先生在下面指出的那样，我的加密函数删除了一些额外的空字节。但事实证明，罪魁祸首并不像你想象的那么明显。这是我的加密:

trim(base64_encode(IV.mcrypt_encrypt(MCRYPT_RIJNDAEL_128,ENCKEY,$contents,MCRYPT_MODE_CBC,IV)))

问题不在于 trim() 或 base64_encode()。它与 mcrypt 函数有关。我解决这个问题的方法是在传递我的文件内容进行加密之前我做了另一个 base64_encode()。像这样...

$file_contents_encrypted=base64_encode(myEncryptionFunction($file_contents));

当然在解密时反过来。

base64_encode 在技术上运行了两次。但是我可以看到在这种情况下需要如何在 mcrypt 之前运行它，因为 .docx 和 .xlsx 的独特 zip 格式

最佳答案

您的解密函数正在删除文件末尾的空字节。

good.docx 文件以四个0x00 字节结尾，而bad.docx 文件以无结尾。除了那些丢失的字节外，这些文件完全相同。

$ wc -c good.docx
25123 good.docx

$ wc -c bad.docx
25119 bad.docx

$ tail -c 32 good.docx | od -x
0000000 6666 6365 7374 782e 6c6d 4b50 0605 0000
0000020 0000 0010 0010 041c 0000 5df1 0000 0000

$ tail -c 32 bad.docx | od -x
0000000 7469 4568 6666 6365 7374 782e 6c6d 4b50
0000020 0605 0000 0000 0010 0010 041c 0000 5df1

如果跳过 good.docx 的最后四个字节，则 md5 和完全匹配:

$ head -c -4 good.docx | md5sum
fbd32fbcc02d62dfd8bd39d390252a4b *-

$ cat bad.docx | md5sum
fbd32fbcc02d62dfd8bd39d390252a4b *-

关于php - 从 PHP 下载时 Word/Excel 文件损坏，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24681039/

ExcelWorddocxcode39phpxlsx

有关php - 从 PHP 下载时 Word/Excel 文件损坏的更多相关文章

  1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  2. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake，如果我把所有东西都放到Rakefile中，它会很大并且很难读取/找到东西，所以我试着将每个命名空间放在lib/rake中它自己的文件中，我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题，但没有任务。我现在只有一个.rake文件作为测试，名为“servers.rake”，它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  3. ruby-on-rails - 在 Rails 中将文件大小字符串转换为等效千字节 - 2

    我的目标是转换表单输入，例如“100兆字节”或“1GB”，并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前，我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效，但前提是输入是倍数(“gigabytes”，而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以，功能正常，

  4. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情？ 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中，使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件，我们在StackOverflow上找到一个类似的问题

  5. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  6. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  7. ruby - 使用 Vim Rails，您可以创建一个新的迁移文件并一次性打开它吗？ - 2

    使用带有Rails插件的vim，您可以创建一个迁移文件，然后一次性打开该文件吗？textmate也可以这样吗？ 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件，这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails，您可以创建一个新的迁移文件并一次性打开它吗？，我们在StackOverflow上找到一个类似的问题： https://sta

  8. Ruby 写入和读取对象到文件 - 2

    好的，所以我的目标是轻松地将一些数据保存到磁盘以备后用。您如何简单地写入然后读取一个对象？所以如果我有一个简单的类classCattr_accessor:a,:bdefinitialize(a,b)@a,@b=a,bendend所以如果我从中非常快地制作一个objobj=C.new("foo","bar")#justgaveitsomerandomvalues然后我可以把它变成一个kindaidstring=obj.to_s#whichreturns""我终于可以将此字符串打印到文件或其他内容中。我的问题是，我该如何再次将这个id变回一个对象？我知道我可以自己挑选信息并制作一个接受该信

  9. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  10. ruby - rspec 需要 .rspec 文件中的 spec_helper - 2

    我注意到像bundler这样的项目在每个specfile中执行requirespec_helper我还注意到rspec使用选项--require，它允许您在引导rspec时要求一个文件。您还可以将其添加到.rspec文件中，因此只要您运行不带参数的rspec就会添加它。使用上述方法有什么缺点可以解释为什么像bundler这样的项目选择在每个规范文件中都需要spec_helper吗？ 最佳答案 我不在Bundler上工作，所以我不能直接谈论他们的做法。并非所有项目都checkin.rspec文件。原因是这个文件，通常按照当前的惯例，只

随机推荐