Pennino Alessandro

Questo script è utile in modo particolare in due casi: quando si vuol impedire che il browser apra il file con il proprio plugin, per esempio per documenti pdf, word o se necissita far scaricare file php. L’altro caso è il voler far scaricare il file senza farne conoscere il percorso per motivi di sicurezza o per esempio solo ad utenti registrati.
Il file per scaricare il documento documento.doc sarà:

<?
$filename="documento.doc";
header("Content-type: Application/octet-stream");
header("Content-Disposition: attachment; filename=".$filename);
header("Content-Description: Download scheda");
$file_name="public/documenti/".$filename;
readfile($file_name);
?>

Si potrebbe anche passare attraverso un form via post o get il file da scaricare per esempio mettendo come link invece del percorso del file download.php?filename=documento.doc facendo un controllo sull’esistenza del file nel file download.php

Capita spesso di dover caricare delle immagini da pannello di controllo che andranno asovrascrivere vecchie immagini sul server.
Avendo però lo stesso nome la maggior parte dei browser andrà a caricare l’immagine dalla cache, poichè penserà che sia la stessa già caricata in precedenza, con il problema di visualizzare vecchie immagini al posto delle nuove aggiornate.
Come risolvere questo problema? Napolux propone di aggiungere una variabile timestamp all’immagine in modo tale da far credere al browser di caricare ogni volta un’immagine diversa.
Ad esempio:

<img src="immagine.jpg?<?=time()?>">

Ottima soluzione che anch’io ho spesso utilizzato.

Voglio però proporre un’altra soluzione. Possiamo forzare il caricamento delle immagini(o anche di altri tipi di file) inserendo nell’ .htaccess le seguenti righe:

<FilesMatch "\.(jpg)$">
Header set Cache-Control "max-age=1, private, proxy-revalidate"
</FilesMatch>

max-age sono i secondi dopo cui l’immagine in cache deve essere considerata ‘vecchia‘.

Se vogliamo includere più estensioni:

<FilesMatch "\.(jpg|jpeg|gif|png)$">
Header set Cache-Control "max-age=1, private, proxy-revalidate"
</FilesMatch>

La cosa utile è che inserendo il file .htaccess in una singola cartella potremo forzare il solo caricameto exnovo dei file contenuti in essa, mentre gli altri utilizzeranno il normale sistema di cache

Abbiamo visto come Inviare mail in formato html con allegato in php ma spesso mi viene chiesto come poter inviare 2 o più allegati. Nell’esempio precedente abbiamo visto come creare la nostra funzione di invio mail, in questo caso faremo uso di una sempliceclasse per l’invio delle mail in php: PHPMailer.

Questa classe in particolare ci permette di inviare mail con php in formato html, di inserire un testo alternativo per client che non visualizzano l’html (multipart/alternative), di aggiungere allegati (anche più di un allegato).

La classe è molto semplice da usare. Innanzitutto scarichiamo PHPMailer da questo link.

Dalla cartella preleviamo il file class.phpmailer.php che per ora sarà l’unico a servirci.

Per inviare la mail a questo punto basterà includere la classe e procedere con l’invio. Il codice completo sarà:

<?
require_once("class.phpmailer.php");

$mail = new PHPMailer();
$mail->From     = "mittente@dominio.it";
$mail->FromName = "Nome Mittente";
$mail->AddAddress("destinatario@dominio.it");
$mail->IsHTML(true);
$mail->Subject  =  $oggetto;
$mail->Body     =  $bodyhtml;
$mail->AltBody  =  $bodytxt;
$mail->AddAttachment("public/filename_1.zip");
$mail->AddAttachment("public/filename_2.zip");
if(!$mail->Send()){
	echo "Si è verificato un errore nell'invio della mail";
}else{
	echo "Mail inviata con successo";
}
?>

Chiaramente $oggetto sarà l’oggetto della mail, $bodyhtml il testo della mail in formato html. Nel caso volessimo aggiungere il testo alternativo in formato testo aggiungeremo$mail->AltBody  =  $bodytxt; in cui $bodytxt è il testo della mail in formato testo.

Con AddAttachment allegheremo gli allegati, indicandone il percorso. Si possono aggiungere quanti allegati si desidera.

Con questo script forzare il download di file che il browser di default potrebbe aprire (es pdf, html, doc, mp3, video, etc) a causa di plugin installati dall’utente, ma anche evitare che l’utente possa conoscere l’effettiva posizione del file. Per evitare comunque che questi file siano scaricabili conoscendone l’indirizzo è utile inserire un file .htaccessall’interno della cartella, per evitare l’accesso diretto ai file in essa contenuti.

Vediamone il contenuto:

<Files ~ ".+">
Order allow,deny
Deny from all
Satisfy All
</Files>