PHP Скачивается битый файл с сервера. В чем проблема?

Question

[kyurem_bog]

У меня в бд прописан путь к файлу на сервере. Я вывожу в таблицу на сайте данный, и при этом возле каждой строки есть кнопка скачать. Файл скачивается но он битый. При том что я скачиваю чуть по разному, через форму(Все работает) и через get(битый)

if (isset($_GET['dw_id'])) {


   $result = $mysqli->query("SELECT path FROM `stud` where `id_stud` = {$_GET['dw_id']}");
    while ($row = mysqli_fetch_assoc($result)) {
        $file_name='libs/'.$row['path'];
        header("Content-Length: ".filesize($file_name));
        header("Content-Disposition: attachment; filename=".$file_name);
        header("Content-Type: application/x-force-download; name=\"".$file_name."\"");
        readfile($file_name);
    }
}

<?php
if (isset($_POST['fiostud']) && isset($_POST['vidrab'])){
	$fiostud= $_POST['fiostud'];
	$vidrab = $_POST['vidrab'];


   $result = $mysqli->query("SELECT path FROM `stud` where vid_rab='$vidrab' and fio_stud='$fiostud'");
    while ($row = mysqli_fetch_assoc($result)) {
        $file_name=$row['path'];
        header("Content-Length: ".filesize($file_name));
        header("Content-Disposition: attachment; filename=".$file_name);
        header("Content-Type: application/x-force-download; name=\"".$file_name."\"");
        readfile($file_name);
    }
}
   ?>

Comments

[irishmann]

Обязательный комментарий про SQL-injection

[kyurem_bog]

irishmann, Не понял что вы имелли ввиду

[irishmann]

kyurem_bog, у вас переменные вставляются в запрос без каких либо дополнительных фильтраций

$result = $mysqli->query("SELECT path FROM `stud` where `id_stud` = {$_GET['dw_id']}");

$fiostud= $_POST['fiostud'];
  $vidrab = $_POST['vidrab'];

   $result = $mysqli->query("SELECT path FROM `stud` where vid_rab='$vidrab' and fio_stud='$fiostud'");

[kyurem_bog]

А какие должны быть еще фильтры если мне надо только по id, через post так сделано потому что я не мог обратиться по id

[irishmann]

kyurem_bog, чтобы кто-то другой не вставил вместо id в GET или POST SQL запрос. Что мешает сделать что-то вроде этого?
https://test/index.php?id='DROP TABLE

[kyurem_bog]

irishmann, я всеравно не понимаю,
я получаю id вот так

<?php
     $query ="SELECT id_stud, fio_stud, gruppa, vidrab.vid_rab as vid_rab, spec.spec as spec, ocen, fio_prepod, path, date, name  FROM `stud` INNER JOIN spec on stud.spec = spec.id inner join vidrab on stud.vid_rab=vidrab.id";
     $sql = mysqli_query($mysqli, $query) or die("Ошибка " . mysqli_error($mysqli));
     while ($result = mysqli_fetch_array($sql)) {
        echo '<tr class=\'table-data\'>' .
             "<td>{$result['fio_stud']}</td>" .
             "<td>{$result['gruppa']}</td>" .
             "<td>{$result['vid_rab']}</td>" .
             "<td>{$result['spec']}</td>" .
             "<td>{$result['ocen']}</td>" .
             "<td>{$result['fio_prepod']}</td>" .
             "<td>{$result['path']}</td>" .
             "<td>{$result['date']}</td>" .
             "<td>{$result['name']}</td>" .
             "<td><a href='?del_id={$result['id_stud']}'>Удалить</a></td>" .
             "<td><a href='?red_id={$result['id_stud']}'>Изменить</a></td>" .
             "<td><a href='?dw_id={$result['id_stud']}'>Зкачать</a></td>" .
             '</tr>';
      }
        mysqli_close($mysqli);

        ?>

[irishmann]

kyurem_bog, https://habr.com/ru/post/148151/

Answer 1

[irishmann]

Скачиваете 1 файл? Зачем в цикле выводите на скачивание? Похоже через GET пытается выдать на скачивание сразу несколько файлов, а при POST только один.

Comments

[kyurem_bog]

Да один файл, цикл убрал но ничего не изменилось. И почему при GET несколько, должен быть один