[editman]

<?php

$filen = $_GET['file'];

$path = './';
/* Denna koll måste vara mycket bättre än såhär med tanke på säkerheten! */
$filename = str_replace('../', '', $filen);

$file = file_get_contents($path . $filename);

header("Content-type: video/x-ms-wmv\n");
header("Content-disposition: attachment; filename=\"$filename\"\n");
header("Content-transfer-encoding: binary\n");
header("Content-length: " . filesize($path . $filename) . "\n");
echo $file;

exit;

?>

[editman]

bifogade scriptet ovan

[WizKid]

Använd readfile istället så slipper php läsa in hela filen i en variabel.

[editman]

hur skulle scriptet se ut isåfall?

(är inte van php-användare, jobbar normalt med ASP.NET C#)

Tacksam för alla svar!

[mr_lundis]

<?php

$filename = $_GET['file'];

// Gör säkerhets kontroller...

$path = './';

header("Content-type: video/x-ms-wmv\n");
header("Content-disposition: attachment; filename=\"$filename\"\n");
header("Content-transfer-encoding: binary\n");
header("Content-length: " . filesize($path . $filename) . "\n");
readfile($path.$filename);