如何实现按指定格式导出用户数据的PHP下载功能？

需求回顾 #

需要实现一个PHP功能：允许用户输入自定义格式字符串（如{login}:{ip}:{password}或{ip}|{login}），从数据库读取对应字段数据，生成符合格式的TXT文件并提供下载。

你的代码问题分析 #

你提供的代码仅尝试提取格式中的占位符和分隔符，但缺少核心的数据替换、文件生成及下载逻辑，且分隔符提取逻辑存在漏洞（比如当格式中占位符直接拼接时，替换后会得到空字符串，导致$splitter无效）。

完整实现步骤及代码 #

1. 前端输入表单（供用户提交自定义格式）

<form method="post" action="export.php">
    <label>自定义格式（支持{login}、{ip}、{password}占位符）：</label>
    <input type="text" name="format" placeholder="{login}:{ip}:{password}" required>
    <button type="submit">生成并下载TXT</button>
</form>

2. 后端PHP处理逻辑（export.php）

<?php
// 1. 接收用户提交的格式
if ($_SERVER['REQUEST_METHOD'] !== 'POST' || empty($_POST['format'])) {
    die("请提交有效的格式字符串");
}
$customFormat = trim($_POST['format']);

// 2. 验证格式中的占位符合法性（可根据实际数据库字段调整）
$allowedPlaceholders = ['login', 'ip', 'password'];
preg_match_all('/\{([^\}]+)\}/', $customFormat, $placeholderMatches);
$usedPlaceholders = $placeholderMatches[1];
foreach ($usedPlaceholders as $placeholder) {
    if (!in_array($placeholder, $allowedPlaceholders)) {
        die("不支持的占位符：{$placeholder}，仅允许" . implode('、', $allowedPlaceholders));
    }
}

// 3. 从数据库获取数据（这里用模拟数据，实际替换为你的数据库查询逻辑）
// 示例：PDO查询
// $pdo = new PDO('mysql:host=localhost;dbname=your_db', 'user', 'pass');
// $stmt = $pdo->query("SELECT login, ip, password FROM your_table");
// $data = $stmt->fetchAll(PDO::FETCH_ASSOC);

// 模拟数据库数据
$data = [
    ['login' => 'user1', 'ip' => '192.168.1.1', 'password' => 'pass123'],
    ['login' => 'user2', 'ip' => '192.168.1.2', 'password' => 'pass456'],
    ['login' => 'user3', 'ip' => '192.168.1.3', 'password' => 'pass789'],
];

// 4. 生成TXT内容
$txtContent = '';
foreach ($data as $row) {
    $line = $customFormat;
    // 替换每个占位符为实际数据
    foreach ($allowedPlaceholders as $placeholder) {
        $line = str_replace("{{$placeholder}}", $row[$placeholder] ?? '', $line);
    }
    $txtContent .= $line . PHP_EOL;
}

// 5. 设置HTTP头，触发文件下载
header('Content-Type: text/plain');
header('Content-Disposition: attachment; filename="exported_data.txt"');
header('Content-Length: ' . strlen($txtContent));

// 输出内容
echo $txtContent;
exit;
?>

关键细节说明 #

• 占位符替换：通过str_replace将格式中的{login}等占位符替换为数据库对应字段的值，确保每条数据都符合用户定义的格式。
• 输入验证：检查用户使用的占位符是否在允许的列表中，避免非法格式导致错误。
• 下载响应：通过设置Content-Disposition头，让浏览器识别为下载文件，而不是直接显示内容。
• 数据库适配：将模拟数据部分替换为你实际的数据库查询代码（如PDO、MySQLi均可），确保从数据库读取正确的字段数据。

内容的提问来源于stack exchange，提问作者Ismoil