阻止直接访问CI中下载的文件

把它传递给这样的控制器可能是个好主意:

Class File extends Controller{

    function download($file){
        $data = file_get_contents('path/to/' . $file); // Read the file's contents
        $name = $file;
        force_download($name, $data);
    }
}

您的链接将是:

<?php echo anchor('file/download/' . $thefile, 'Download');?>

这样他们就会 从未 知道它来自哪个目录。

我相信在CI中有一个图书馆可以帮助解决这个问题。

基本上,您发送正确的mime类型的头,内容长度( filesize() )然后输出到浏览器下载echo file_get_contents() 可以工作)

如果使用Apache,您还需要拒绝显示Directoy内容。

<Files .*>
    Order Deny,Allow
    Deny From All
</Files>