PHP从phpMyAdmin数据库下载文件时触发Internal Server Error及文件路径获取问题求助

别担心，刚接触编程遇到这种500错误太正常了，我们一步步来找出问题并修复你的代码。首先你的脚本里有几个明显的语法和逻辑问题，这些都是导致服务器内部错误的核心原因：

问题分析 #

• SQL预处理语句误用：你用了prepare()却没使用占位符，反而直接把$id拼进SQL字符串里，而且bindParam(1, $id)完全对应不上（SQL里根本没有第1个占位符），这会直接导致数据库执行报错。
• HTTP响应头语法错误：Content-length后面少了关键的冒号:，而且缺少下载文件必需的Content-Type和Content-Disposition头，服务器无法生成合法的响应。
• 缺少错误调试机制：默认PHP不会显示具体错误，你只能看到笼统的500提示，没法定位具体问题。

修正后的代码 #

<?php
// 开发环境开启错误显示（上线后务必关闭）
error_reporting(E_ALL);
ini_set('display_errors', 1);

include "config.php";

if(isset($_GET['id'])){
    $id = $_GET['id'];
    
    // 使用占位符?的预处理语句，避免SQL注入且语法合法
    $stat = $db->prepare("SELECT * FROM contents WHERE cid = ?");
    // 绑定参数，1对应第一个占位符，若cid是数字类型用PDO::PARAM_INT更安全
    $stat->bindParam(1, $id, PDO::PARAM_INT);
    $stat->execute();
    
    // 指定返回关联数组，避免索引混乱
    $data = $stat->fetch(PDO::FETCH_ASSOC);
    
    if($data){ // 先确认查询到有效数据
        $file = 'files/' . $data['document'];
        if(file_exists($file)){
            // 设置符合HTTP规范的下载响应头
            header('Content-Type: application/octet-stream');
            header('Content-Disposition: attachment; filename="' . basename($file) . '"');
            header('Content-Description: File Transfer');
            header('Content-Length: ' . filesize($file));
            header('Cache-Control: must-revalidate');
            header('Pragma: public');
            
            readfile($file);
            exit;
        } else {
            echo "错误：目标文件不存在 - " . $file;
        }
    } else {
        echo "错误：未找到对应ID的记录";
    }
} else {
    echo "请在URL中提供ID参数，例如：?id=123";
}
?>

关键修改说明 #

1. 开启错误调试：脚本开头的错误显示代码能让你在开发时直接看到具体报错，快速定位问题。
2. 规范PDO预处理：用?占位符+bindParam的方式，既避免SQL注入，又保证数据库语句执行合法。
3. 修复HTTP响应头：补全Content-length的冒号，添加Content-Type（告诉浏览器这是二进制文件）和Content-Disposition（指定为下载附件），让响应符合HTTP标准。
4. 增加容错判断：添加了查询结果和文件存在性的判断，避免空数据或缺失文件导致的崩溃。

额外排查建议 #

• 查看服务器错误日志（Apache/Nginx的logs目录下），里面会记录500错误的具体细节，是排查服务器问题的核心手段。
• 上线环境一定要关闭display_errors，改成记录错误到日志文件，避免泄露服务器敏感信息。

内容的提问来源于stack exchange，提问作者Kevin