使用PHP生成SQL文件后如何设置下载到自定义文件夹而非默认下载目录

出于浏览器安全机制限制，服务端PHP代码无法主动指定文件下载到用户本地的自定义文件夹，下载路径的选择权默认由浏览器和用户设置控制，该限制是为了避免恶意网站未经授权往用户本地敏感路径写入文件，带来安全风险。

• 通用用户侧调整：可以引导用户修改浏览器设置，以Chrome为例，打开「设置」-「下载内容」，开启「下载前询问每个文件的保存位置」选项，之后每次触发下载都会弹出路径选择窗口，用户可以自主选择要保存的自定义文件夹。
• 服务端适配优化：
  1. 提供右键另存为入口：将生成的SQL备份文件暂存到服务端的可访问目录，前端展示下载按钮时提示用户右键选择「链接另存为」，即可自主选择保存路径，注意做好临时文件的权限校验和定期清理，避免数据泄露和磁盘资源占用。
  2. 现有下载代码优化：补充文件存在判断和下载长度头，提升代码稳定性，优化后代码如下：

$directory = '/opt/lampp/htdocs/james/makent_learn/public/backup';
$full_path = '/opt/lampp/htdocs/james/makent_learn/public/backup/mybackup_1630250271.sql';

// 先判断文件是否存在，避免读取空文件报错
if (!file_exists($full_path)) {
    die("备份文件不存在");
}

header('Content-Type: application/octet-stream');
header("Content-Transfer-Encoding: Binary");
// 补充文件大小头，让浏览器显示正确的下载进度
header("Content-Length: " . filesize($full_path));
header("Content-disposition: attachment; filename=\"".basename($full_path)."\""); 
readfile($full_path);
exit;

• 特殊场景适配：如果是内部使用的可控场景，所有使用用户的设备可统一管理，可以改用Electron、NW.js等桌面套壳方案实现，客户端侧可以直接调用操作系统的文件API，指定下载保存的自定义路径，不受浏览器安全限制。

内容的提问来源于stack exchange，提问作者James