Php文件下載問題？

Question

目前我正在使用下面的php代碼來下載文件。

PHP代碼：

<?php 
timeout(); 
//require_once("config.php"); 
if(!isset($_SESSION['front_username']) && isset($_SESSION['front_username']) == "" && 
    !isset($_SESSION['front_password']) && isset($_SESSION['front_password']) == "" && 
    !isset($_SESSION['user_id']) && isset($_SESSION['user_id']) == "") { 
    header("Location:login.php"); 
    exit(); 
} 
$file_get = $_GET['filename']; 
$tmp = explode(".",$file_get); 
$file_name1 = substr($file_get, 33);  
switch ($tmp[count($tmp)-1]) { 
    case "pdf": $ctype="application/pdf"; break; 
    case "exe": $ctype="application/octet-stream"; break; 
    case "zip": $ctype="application/zip"; break; 
    case "docx": 
    case "doc": $ctype="application/msword"; break; 
    case "csv": 
    case "xls": 
    case "xlsx": $ctype="application/vnd.ms-excel"; break; 
    case "ppt": $ctype="application/vnd.ms-powerpoint"; break; 
    case "gif": $ctype="image/gif"; break; 
    case "png": $ctype="image/png"; break; 
    case "jpeg": 
    case "jpg": $ctype="image/jpg"; break; 
    case "tif": 
    case "tiff": $ctype="image/tiff"; break; 
    case "psd": $ctype="image/psd"; break; 
    case "bmp": $ctype="image/bmp"; break; 
    case "ico": $ctype="image/vnd.microsoft.icon"; break; 
    default: $ctype="application/force-download"; 
} 
header("Pragma: public"); // required 
header("Expires: 0"); 
header("Cache-Control: must-revalidate, post-check=0, pre-check=0"); 
header("Cache-Control: private",false); // required for certain browsers 
header("Content-Type: $ctype"); 
header("Content-Disposition: attachment; filename=\"".$file_name1."\";"); 
header("Content-Transfer-Encoding: binary"); 
header("Content-Length: ".filesize("upload_doc/$file_get")); 
ob_clean(); 
flush(); 
readfile("upload_doc/$file_get"); 
?> 

它的下載正確，如果上傳的文件名是字母。但是，如果上傳的文件名具有該文本，例如my doC#2.doc或dev & developer.doc，則它正在下載但未顯示。在我下載的文件夾中，我看到my doc。

我不明白我的代碼有什麼問題，有人可以告訴我嗎？

Answer 1

&和＃是URL特殊字符。

當試圖訪問您的文件，你應該使用進行urlencode PHP方法編碼任何特殊字符的正確方法： http://php.net/manual/en/function.urlencode.php

也許你應該管理你的Apache級別的MIME類型安全的目的： Apache2 server mime types

或者如果你不能，過濾你的參數，以避免用戶請求服務器上的任何路徑： http://php.net/manual/en/function.filter-input.php