PHP数据库图片路径展示正常，但点击下载按钮无法下载

核心问题 #

当前下载链接仅将图片URL作为参数传递给home.php，但浏览器未收到触发下载的响应头，因此只会预览图片而非触发下载；同时直接传递完整URL存在冗余和潜在安全风险。

步骤1：修改前端下载链接 #

将下载链接的参数改为仅传递图片文件名（路径固定，无需重复传递），并用urlencode()处理文件名避免特殊字符解析错误：

<td>
    <a href="home.php?download=<?php echo urlencode($image); ?>" class="btn-primary download-btn">Download</a>
</td>

步骤2：在home.php顶部添加下载处理逻辑 #

当检测到download参数时，读取图片文件并设置响应头强制触发下载：

<?php
// 优先处理下载请求
if(isset($_GET['download'])){
    $image = urldecode($_GET['download']);
    // 使用服务器根目录构建文件路径，避免硬编码的兼容性问题
    $base_path = $_SERVER['DOCUMENT_ROOT'] . '/Airan/api/';
    $file_path = $base_path . $image;

    // 安全校验：防止路径遍历攻击，确保请求文件在允许的目录内
    $real_file_path = realpath($file_path);
    $allowed_dir = realpath($base_path);
    if($real_file_path === false || strpos($real_file_path, $allowed_dir) !== 0){
        die("无效的文件请求");
    }

    // 检查文件是否存在
    if(file_exists($file_path)){
        // 设置响应头，强制浏览器触发下载
        header('Content-Description: File Transfer');
        header('Content-Type: application/octet-stream');
        header('Content-Disposition: attachment; filename="'.basename($file_path).'"');
        header('Expires: 0');
        header('Cache-Control: must-revalidate');
        header('Pragma: public');
        header('Content-Length: ' . filesize($file_path));
        // 输出文件内容
        readfile($file_path);
        exit; // 处理完下载后终止脚本，避免执行后续内容
    } else {
        die("文件不存在");
    }
}

// 原有home.php代码继续执行
?>

额外安全提示 #

原SQL查询存在SQL注入风险，建议改用mysqli预处理语句：

// 替换原SQL查询代码
$sql_img = "SELECT * FROM cms
            JOIN images ON cms.C_ID = images.C_ID
            WHERE B_Name = ?";
$stmt = mysqli_prepare($con, $sql_img);
mysqli_stmt_bind_param($stmt, "s", $select);
mysqli_stmt_execute($stmt);
$sql_img_run = mysqli_stmt_get_result($stmt);

内容的提问来源于stack exchange，提问作者Panthil