如何用PHP从SQL Server的VarBinary字段生成下载链接？执行失败

• 你的SQL语句是否正确处理了带特殊字符的表名？比如[Valpo-SIG]的方括号不能少，否则SQL Server会解析错误
• 是不是直接把查询语句硬拼进PHP变量了？这种做法容易引发语法错误或者SQL注入，建议用参数绑定的方式执行查询
• 检查数据库连接是否正常，以及当前数据库账号有没有[Valpo-SIG]表的读取权限
• 确认Plano字段确实存储的是有效的KMZ二进制数据，没有损坏

这是最直接的方式，从数据库读取二进制数据后，直接通过HTTP响应输出给浏览器，触发下载。用SQL Server的sqlsrv扩展示例代码如下：

<?php
// 配置数据库连接信息
$serverName = "你的服务器地址";
$dbConfig = [
    "Database" => "你的数据库名",
    "Uid" => "数据库账号",
    "PWD" => "数据库密码"
];

// 建立连接
$conn = sqlsrv_connect($serverName, $dbConfig);
if (!$conn) {
    die(print_r(sqlsrv_errors(), true));
}

// 使用参数绑定执行查询，避免硬拼SQL
$sql = "SELECT Plano FROM [Valpo-SIG] WHERE 你的查询条件 = ?";
$params = ["你的条件值"]; // 根据实际条件替换
$stmt = sqlsrv_query($conn, $sql, $params);

if ($stmt === false) {
    die(print_r(sqlsrv_errors(), true));
}

// 获取二进制数据
$row = sqlsrv_fetch_array($stmt, SQLSRV_FETCH_ASSOC);
$kmzBinary = $row['Plano'];

// 设置HTTP响应头，告诉浏览器这是KMZ文件
header('Content-Type: application/vnd.google-earth.kmz');
header('Content-Disposition: attachment; filename="NewFilea.kmz"');
header('Content-Length: ' . strlen($kmzBinary));

// 输出文件内容
echo $kmzBinary;

// 清理资源
sqlsrv_free_stmt($stmt);
sqlsrv_close($conn);
?>

这种方法的好处是不用在服务器上生成物理文件，节省存储空间，适合单次下载的场景。

如果需要生成可重复访问的下载链接，可以把KMZ数据写入服务器临时文件，再生成链接指向这个文件：

步骤1：生成临时KMZ文件 #

<?php
// 连接数据库和获取KMZ数据的代码同上，省略...

$kmzBinary = $row['Plano'];
// 生成唯一的临时文件名，避免冲突
$tempFileName = 'NewFilea_' . uniqid() . '.kmz';
$tempFilePath = sys_get_temp_dir() . '/' . $tempFileName;

// 把二进制数据写入临时文件
file_put_contents($tempFilePath, $kmzBinary);

// 生成下载链接（假设你的下载处理脚本叫download.php）
$downloadLink = '<a href="download.php?file=' . urlencode($tempFileName) . '">点击下载KMZ文件</a>';
echo $downloadLink;
?>

步骤2：创建download.php处理下载请求 #

<?php
$tempFileName = urldecode($_GET['file']);
$tempFilePath = sys_get_temp_dir() . '/' . $tempFileName;

if (file_exists($tempFilePath)) {
    // 设置响应头
    header('Content-Type: application/vnd.google-earth.kmz');
    header('Content-Disposition: attachment; filename="NewFilea.kmz"');
    header('Content-Length: ' . filesize($tempFilePath));
    
    // 输出文件内容
    readfile($tempFilePath);
    
    // 可选：下载完成后删除临时文件，避免占用空间
    unlink($tempFilePath);
} else {
    die('请求的文件不存在');
}
?>

这种方式适合需要分享下载链接或者用户多次下载的场景，但要注意定时清理服务器上的临时文件，避免存储空间被占满。

• 永远用参数绑定执行SQL查询，不要直接拼接变量，既可以避免语法错误，又能防止SQL注入
• 确保Content-Type设置正确，application/vnd.google-earth.kmz是KMZ文件的标准MIME类型，浏览器依赖这个类型识别文件
• 临时文件要放在安全的目录下，避免被恶意访问，同时定期清理过期文件

内容的提问来源于stack exchange，提问作者Magthuzad